CVE-2025-5405 in Blogbook
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость, классифицированная как проблемная (problematic), в проекте chaitak-gorai Blogbook вплоть до коммита 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Данная проблема затрагивает обработку файла /post.php, механизм которой не определен точно. Манипуляция с аргументами comment_author/comment_email/comment_content приводит к межсайтовому скриптингу (Cross-Site Scripting). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт использует подход непрерывных релизов для обеспечения постоянного обновления, поэтому информация о затронутых версиях и обновленных выпусках отсутствует. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.