CVE-2025-5406 in Blogbook
Сводка
по VulDB • 10.08.2026
Уязвимость, классифицированная как критическая, обнаружена в chaitak-gorai Blogbook вплоть до версии 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Затронута неизвестная функция файла /admin/posts.php?source=add_post. Манипуляция с аргументом image приводит к возможности неограниченной загрузки файлов. Атаку можно выполнить удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. В продукте используется непрерывное развертывание (continuous delivery) с постепенными выпусками обновлений (rolling releases). Следовательно, сведения о затронутых или исправленных версиях отсутствуют. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.