CVE-2025-5400 in Blogbook
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một lỗ hổng trong chaitak-gorai Blogbook phiên bản đến 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Một hàm không xác định trong tệp /user.php của thành phần GET Parameter Handler bị ảnh hưởng. Việc thao túng tham số u_id dẫn đến lỗi sql injection. Tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này đang sử dụng cơ chế rolling release để cung cấp continuous delivery. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật liên quan. Nhà sản xuất đã được liên hệ sớm về vấn đề bảo mật này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.