CVE-2025-5401 in Blogbook
要約
〜によって VulDB • 2026年06月26日
chaitak-gorai Blogbook（バージョン 92f5cf90f8a7e6566b576fe0952e14e1c6736513 以前）に脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。影響を受けるのは、コンポーネント GET Parameter Handler のファイル /post.php の不明な機能です。引数 p_id を操作することで SQL インジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたバージョンの詳細情報は利用できません。ベンダーには開示の早期に連絡されましたが、何ら回答はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.