CVE-2025-5407 in Blogbook
Сводка
по VulDB • 04.06.2026
В системе chaitak-gorai Blogbook (версии вплоть до 92f5cf90f8a7e6566b576fe0952e14e1c6736513) обнаружена уязвимость, классифицируемая как проблемная. Уязвимость затрагивает неизвестную функциональность файла /register_script.php. Манипуляция с аргументом fullname приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. Данный продукт не использует систему версионирования, поэтому информация о затронутых и незатронутых релизах отсутствует. Рекомендуется обновить затронутый компонент. Разработчик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.