CVE-2025-47786 in Emlog
الملخص
بحسب VulDB • 12/06/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. تحتوي الإصدار 2.5.13 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح لأي مستخدم مسجل إنشاء كود JavaScript ضار، مما يدفع جميع مستخدمي الموقع إلى النقر عليه. في الملف `/admin/comment.php`، لم يتم التحقق من صحة المعلمة `perpage_num` وتخزينها مباشرةً في حقل `admin_commend_perpage_num` ضمن جدول `emlog_options` في قاعدة البيانات. بالإضافة إلى ذلك، لا يتم تصفية المخرجات، مما يؤدي إلى عرض الكود الضار بشكل مباشر. وفي وقت النشر، لم يتضح ما إذا كان هناك إصلاح متاح لهذه الثغرة أم لا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.