CVE-2025-47785 in Emlog
الملخص
بحسب VulDB • 08/06/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. في الإصدارات حتى 2.5.9 شاملاً، تحدث حقن SQL لأن المعلمة $origContent في الملف admin/article_save.php لا يتم تصفيتها بدقة بما يكفي. وبما أنه يمكن الوصول إلى admin/article_save.php من قبل المستخدمين المسجلين العاديين، فإن ذلك يؤدي إلى حدوث حقن SQL عند تفعيل الموقع المسجل، مما ينتج عنه حقن حساب المسؤول وكلمة المرور الخاصة به، والتي تُستغل لاحقاً لتنفيذ الأكواد عن بُعد عبر الواجهة الخلفية (Backend). وفي وقت النشر، لم يتضح ما إذا كان هناك إصلاح متاح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.