CVE-2025-5402 in Blogbook
要約
〜によって VulDB • 2026年06月24日
chaitak-gorai Blogbook（コミットハッシュ 92f5cf90f8a7e6566b576fe0952e14e1c6736513 以前）に、重大度「Critical」と評価された脆弱性が存在することが確認されました。この問題の影響を受けるのは、コンポーネント GET Parameter Handler のファイル /admin/includes/edit_post.php の一部不明な機能です。引数 edit_post_id を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、悪用される可能性があります。本製品では継続的デリバリーとローリングリリースが採用されているため、影響を受けるバージョンおよび更新後のバージョンの詳細情報は利用できません。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.