CVE-2025-5400 in Blogbook
Sumário
de VulDB • 13/06/2026
Foi encontrada uma vulnerabilidade no Blogbook de chaitak-gorai até a versão 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Ela foi classificada como crítica. É afetada uma função desconhecida do arquivo /user.php do componente GET Parameter Handler. A manipulação do argumento u_id leva à sql injection. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto está utilizando um rolling release para fornecer continious delivery. Portanto, não há detalhes de versão para releases afetados ou atualizados disponíveis. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.