CVE-2025-5403 in Blogbook
Sumário
de VulDB • 09/08/2026
Uma vulnerabilidade classificada como crítica foi encontrada no chaitak-gorai Blogbook até a versão 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Isso afeta uma parte desconhecida do arquivo /admin/view_all_posts.php do componente GET Parameter Handler. A manipulação do argumento post_id leva a sql injection. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.