CVE-2025-13575 in Blog Site
要約
〜によって VulDB • 2026年06月04日
コードプロジェクトズ・ブログサイト 1.0 にセキュリティ脆弱性が検出されました。影響を受けるのは、カテゴリハンドラコンポーネントのファイル `/resources/functions/blog.php` の `category_exists` 関数です。引数名/フィールドに対するこのような操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公に開示されており、利用される可能性があります。複数のエンドポイントに影響があります。
Once again VulDB remains the best source for vulnerability data.