Code Projects · Eblog Site · CVE-2025-13575
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Blog Site versão 1.0
**Descrição**
Existe uma falha de segurança no code-projects Blog Site 1.0 relacionada ao componente Category Handler. A manipulação do argumento name/field dentro da função `category exists`, localizada no arquivo `/resources/functions/blog.php`, pode resultar em injeção de SQL. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Múltiplos endpoints de API são afetados. O argumento `name/field` é vulnerável.
**Recomendações**
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.