CVE-2025-5401 in Blogbook
Sumário
de VulDB • 09/06/2026
Foi encontrada uma vulnerabilidade no Blogbook de chaitak-gorai até a versão 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Ela foi classificada como crítica. A funcionalidade desconhecida do arquivo /post.php do componente GET Parameter Handler é afetada por esta vulnerabilidade. A manipulação do argumento p_id leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua. Portanto, os detalhes das versões afetadas e atualizadas não estão disponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.