CVE-2025-5403 in Blogbook
要約
〜によって VulDB • 2026年06月28日
92f5cf90f8a7e6566b576fe0952e14e1c6736513 以前の chaitak-gorai Blogbook に、重大 (Critical) と分類される脆弱性が存在することが確認されました。これはコンポーネント「GET Parameter Handler」のファイル `/admin/view_all_posts.php` の不明な部分に影響を与えます。引数 `post_id` を操作することで SQL インジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、利用することができます。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は入手できません。ベンダーには開示の早期段階で連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.