CVE-2025-5402 in Blogbook
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗ hổng trong chaitak-gorai Blogbook, phiên bản mới nhất là 92f5cf90f8a7e6566b576fe0952e14e1c6736513. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Chức năng không xác định của tệp /admin/includes/edit_post.php thuộc thành phần GET Parameter Handler bị ảnh hưởng bởi vấn đề này. Việc thao túng tham số edit_post_id dẫn đến lỗi sql injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Sản phẩm này sử dụng quy trình Continious delivery với rolling releases. Do đó, không có thông tin chi tiết về phiên bản bị ảnh hưởng cũng như các bản cập nhật. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.