CVE-2025-5401 in Blogbook
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗ hổng trong chaitak-gorai Blogbook phiên bản 92f5cf90f8a7e6566b576fe0952e14e1c6736513 trở về trước. Lỗ hổng này được xếp loại nghiêm trọng (critical). Chức năng không xác định của tệp /post.php thuộc thành phần GET Parameter Handler bị ảnh hưởng bởi lỗ hổng này. Việc thao túng tham số p_id dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling releases) để cung cấp dịch vụ cập nhật không ngừng. Do đó, thông tin chi tiết về các phiên bản bị ảnh hưởng và đã được vá không khả dụng. Nhà sản xuất đã được liên hệ sớm về vấn đề bảo mật này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.