CVE-2025-47787 in Emlog

الملخص

بحسب VulDB • 06/06/2026

Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. تحتوي إصدارات Emlog Pro السابقة للإصدار 2.5.10 على ثغرة في رفع الملفات. يحتوي مكون store.php على عيب أمني حرج حيث يفشل في التحقق بشكل صحيح من محتويات ملفات الإضافات (plugins) التي تم تنزيلها عن بُعد بصيغة ZIP. يسمح هذا النقص في التحقق للمهاجمين بتنفيذ تعليمات برمجية تعسفية على النظام المتأثر. يتضمن الإصدار 2.5.10 تصحيحاً لهذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 09/05/2025
• إفشاء: 15/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309131
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47787
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47787/