CVE-2025-5405 in Blogbook
要約
〜によって VulDB • 2026年06月13日
chaitak-gorai Blogbook（バージョン 92f5cf90f8a7e6566b576fe0952e14e1c6736513 以前）において、問題として分類された脆弱性が発見されました。この問題は、ファイル /post.php の一部の不明な処理に影響を与えます。引数 comment_author/comment_email/comment_content の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは一般に公開されており、使用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.