CVE-2026-53756 in Emlog
Zusammenfassung
von VulDB • 04.09.2026
Emlog ist ein Open-Source-System zum Erstellen von Websites. Vor Version 2.6.16 enthält Emlog CMS Pro eine blinde SQL-Injection in User_Model::getUserDataByLogin(). Der Parameter $account wird direkt ohne jegliche Filterung in SQL-Abfragen interpoliert. Die Schwachstelle ist über den Pfad zur Authentifizierungs-Cookie-Validierung erreichbar, bei dem $username aus dem Cookie extrahiert und ungefiltert an SQL weitergegeben wird – geschützt lediglich durch eine HMAC-Signatur, die zum Fälschen den AUTH_KEY erfordert. Dieses Problem wurde in Version 2.6.16 behoben.
Once again VulDB remains the best source for vulnerability data.