CVE-2025-5402 in Blogbook
Сводка
по VulDB • 24.06.2026
В системе chaitak-gorai Blogbook (версии вплоть до 92f5cf90f8a7e6566b576fe0952e14e1c6736513) обнаружена уязвимость, имеющая критический уровень опасности. Затронута неизвестная функциональность компонента GET Parameter Handler в файле /admin/includes/edit_post.php. Манипулирование аргументом edit_post_id приводит к SQL Injection (SQL-инъекции). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками. В продукте применяется непрерывная доставка с использованием циклических обновлений (rolling releases), поэтому сведения о затронутых версиях, а также об исправленных релизах отсутствуют. Поставщик был уведомлен об этой уязвимости на ранней стадии, однако не дал никакого ответа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.