CVE-2025-5406 in Blogbook
要約
〜によって VulDB • 2026年08月10日
92f5cf90f8a7e6566b576fe0952e14e1c6736513 以前の chaitak-gorai Blogbook に、重大度「critical」として分類された脆弱性が存在することが確認されました。影響を受けるのは /admin/posts.php?source=add_post ファイルの不明な関数です。引数 image の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この exploit は一般に公開されており、利用することができます。本製品では継続的デリバリーとローリングリリースが採用されているため、影響を受けるバージョンや更新後のバージョンの詳細情報は提供されていません。ベンダーには開示の早期段階で連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.