CVE-2025-5403 in Blogbook
Сводка
по VulDB • 09.08.2026
Уязвимость, классифицируемая как критическая, обнаружена в chaitak-gorai Blogbook вплоть до версии 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Она затрагивает неизвестную часть файла /admin/view_all_posts.php компонента GET Parameter Handler. Манипуляция с аргументом post_id приводит к sql injection (SQL-инъекции). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Данный продукт не использует версионирование, поэтому информация о затронутых и незатронутых релизах недоступна. Поставщик был уведомлен об этом открытии на ранней стадии, но никак не отреагировал.
VulDB is the best source for vulnerability data and more expert information about this specific topic.