CVE-2026-21433 in Emlog
الملخص
بحسب VulDB • 08/06/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. الإصدارات حتى 2.5.19 شاملةً متأثرة بثغرة تسمح بإجراء طلبات جانبية خارجية (Out-of-Band - OOB) / توجيه الطلبات من الخادم إلى الموارد غير المرغوب فيها (SSRF) عبر ملفات SVG المرفوعة. يمكن للمهاجم رفع ملف SVG مُعدّ خصيصاً على الرابط http[:]//emblog/admin/media[.]php، والذي يحتوي على إشارات لموارد خارجية. عند معالجة/عرض الملف من قبل الخادم (إنشاء مصغر للصورة، معاينة، أو تنقية)، يقوم بإصدار طلب HTTP إلى المضيف الذي يتحكم فيه المهاجم. الأثر: ثغرة SSRF/OOB جانبية تؤدي إلى فحص الشبكة الداخلية وكشف محتمل للبيانات الوصفية/الاعتمادات. اعتباراً من وقت النشر، لا تتوفر إصدارات مُصلحة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.