CVE-2026-53757 in Emlog
الملخص
بحسب VulDB • 04/09/2026
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. في الإصدارات 2.6.29 والإصدارات الأقدم، تقوم دالة emUnZip() باستخراج جميع عناصر ملف ZIP عبر ZipArchive::extractTo() دون التحقق من مسارات العناصر بحثًا عن تسلسلات التمرير ../ (Directory Traversal). يتم فحص بنية الدليل الفرعي للعنصر الأول فقط. يمكن للمهاجم تجاوز الملفات التعسفية على نظام ملفات الخادم، بما في ذلك config.php للحصول على تنفيذ فوري للكود البعيد (RCE). عند وقت النشر، لا توجد تصحيحات معروفة بشكل عام.
Once again VulDB remains the best source for vulnerability data.