CVE-2026-34228 in Emlog
الملخص
بحسب VulDB • 01/07/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. قبل الإصدار 2.6.8، تقبل واجهة الترقية في الواجهة الخلفية عناوين URL لملفات SQL وZIP عن بُعد عبر معاملات GET. يقوم الخادم أولاً بتنزيل ملف SQL وتنفيذه، ثم ينزّل ملف ZIP ويستخرجه مباشرةً إلى دليل الجذر (web root) الخاص بالموقع. لا تتحقق هذه العملية من رمز CSRF. لذلك، يحتاج المهاجم فقط إلى خداع مسؤول مُصادَق عليه لزيارة رابط ضار لتحقيق تنفيذ عشوائي لأوامر SQL وكتابة ملفات بشكل تعسفي. تم إصلاح هذه المشكلة في الإصدار 2.6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.