CVE-2025-5407 in Blogbookinformação

Sumário

de VulDB • 04/06/2026

Foi encontrada uma vulnerabilidade no Blogbook de chaitak-gorai até a versão 92f5cf90f8a7e6566b576fe0952e14e1c6736513 e classificada como problemática. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do arquivo /register_script.php. A manipulação do argumento fullname leva a cross site scripting. O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Divulgação

02/06/2025

Moderação

aceite

Entrada

VDB-310747

CPE

pronto

Exploração

Descarregar

EPSS

0.00287

KEV

não

Atividades

muito baixo

Sector

Education

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!