CVE-2025-5405 in Blogbook
Résumé
par VulDB • 13/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans chaitak-gorai Blogbook jusqu'à la version 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Ce problème affecte un traitement inconnu du fichier /post.php. La manipulation des arguments comment_author/comment_email/comment_content entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit adopte une approche de releases continues pour assurer une livraison continue. Par conséquent, les détails des versions affectées et mises à jour ne sont pas disponibles. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.