CVE-2025-15223 in Simple-PHP-Blog
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità in Philipinho Simple-PHP-Blog fino alla versione 94b5d3e57308bce5dfbc44c3edafa9811893d958. È interessata una funzione sconosciuta del file /login.php. La manipolazione dell'argomento Username provoca un cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rolling release per garantire la consegna continua; pertanto, non è possibile specificare i dettagli delle versioni interessate o aggiornate. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione ed ha chiarito che il prodotto è "[f]or educational purposes only" (solo a scopo educativo).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.