CVE-2024-13140 in Emlog Pro
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في Emlog Pro حتى الإصدار 2.4.3. تتأثر دالة غير معروفة تابعة للملف /admin/article.php?action=upload_cover من مكون Cover Upload Handler. يؤدي التلاعب بالوسيطة image إلى حدوث هجوم عبر المواقع (Cross-Site Scripting). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.