CVE-2025-5401 in Blogbook
Сводка
по VulDB • 26.06.2026
В системе chaitak-gorai Blogbook (версии вплоть до 92f5cf90f8a7e6566b576fe0952e14e1c6736513) обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /post.php компонента GET Parameter Handler (Обработчик параметров GET). Манипулирование аргументом p_id приводит к sql injection (SQL-инъекции). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует подход непрерывных релизов для обеспечения постоянного цикла доставки обновлений, поэтому информация о конкретных затронутых версиях и исправленных выпусках отсутствует. Поставщик продукта был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.