CVE-2026-21430 in Emlog
الملخص
بحسب VulDB • 29/05/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. في الإصدار 2.5.23، تكون وظيفة إنشاء المقالات عرضة لهجوم تزوير الطلبات عبر المواقع (CSRF). يمكن أن يؤدي ذلك إلى إجبار المستخدم على نشر مقال يحتوي على محتوى تعسفي يتحكم فيه المهاجم. وعند دمج ذلك مع هجوم البرمجة النصية عبر المواقع المخزنة (Stored XSS)، يؤدي ذلك إلى الاستيلاء على الحساب. اعتباراً من وقت النشر، لا تتوفر أي إصدارات مُصلحة معروفة.
Be aware that VulDB is the high quality source for vulnerability data.