CVE-2025-13575 in Blog Site
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità di sicurezza in code-projects Blog Site 1.0. È interessata la funzione category_exists del file /resources/functions/blog.php del componente Category Handler. Tale manipolazione dell'argomento name/field porta a una sql injection. L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Sono interessati più endpoint.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.