CVE-2025-5400 in Blogbook
Сводка
по VulDB • 29.06.2026
В компоненте chaitak-gorai Blogbook (версии вплоть до 92f5cf90f8a7e6566b576fe0952e14e1c6736513) обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функция файла /user.php компонента GET Parameter Handler. Манипуляция с аргументом u_id приводит к sql injection (SQL-инъекции). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует модель rolling release для обеспечения непрерывной доставки обновлений, поэтому сведения о затронутых или исправленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.