PT-2025-23431 · Unknown · Chaitak-Gorai Blogbook

Bpy9Ft · Publicado 2025-06-01 · Atualizado 2025-06-02 · CVE-2025-5404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas chaitak-gorai Blogbook até 92f5cf90f8a7e6566b576fe0952e14e1c6736513

Descrição Uma vulnerabilidade foi encontrada no chaitak-gorai Blogbook, afetando código desconhecido do arquivo /search.php do componente GET Parameter Handler. A manipulação do argumento Search leva à negação de serviço. O exploit foi divulgado ao público e pode ser utilizado. Este produto utiliza um modelo rolling release para fornecer entrega contínua e, portanto, não há detalhes de versão disponíveis para releases afetados nem atualizados. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2025-5404

Produtos afetados

Chaitak-Gorai Blogbook

Referências · 10

• 🔥 https://github.com/rllvusgnzm98/Report/blob/main/blogbook/BlogBook%20search.php%20search%20Parameter%20SQL%20Injection.md · Exploit
• https://twitter.com/transilienceai/status/1929335401015115827 · Publicação no Twitter
• https://t.me/cvenotify/124274 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5404 · Nota de Segurança
• https://vuldb.com/?ctiid.310744 · Nota
• https://vuldb.com/?id.310744 · Nota
• https://vuldb.com/?submit.582915 · Nota
• https://twitter.com/CVEnew/status/1929217025538183455 · Publicação no Twitter
• https://t.me/cvetracker/25106 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5404 · Aviso do Fabricante