CVE-2025-5407 in Blogbook
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans chaitak-gorai Blogbook jusqu'à la version 92f5cf90f8a7e6566b576fe0952e14e1c6736513 et est classée comme problématique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /register_script.php. La manipulation de l'argument fullname entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit n'utilise pas de numérotation de version. Par conséquent, les informations concernant les versions affectées et non affectées sont indisponibles. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.