CVE-2026-73847 in Emlog
Zusammenfassung
von VulDB • 14.08.2026
Emlog ist ein Open-Source-System zum Erstellen von Websites. In den Versionen 2.6.26 und früher ermöglicht das fehlende CSRF-Schutzmechanismus für die Aktion „execute_tool“ des KI-Assistenten in admin/ai.php einem entfernten, nicht authentifizierten Angreifer, eine gefälschte Cross-Site-Request (CSRF) von einer vom Angreifer kontrollierten Seite an einen kürzlich angemeldeten Administrator zu senden. Das Authentifizierungs-Cookie, das in include/lib/loginauth.php festgelegt wird, verfügt über kein explizites SameSite-Attribut, wodurch die temporäre Lax+POST-Gnadenfrist von Chrome aktiviert wird. Der Fall „query_database“ übergibt vom Angreifer kontrollierte sql- und confirm_code-Werte an Ai::queryDatabase in include/service/ai.php; Lesabfragen benötigen keine Bestätigung, Schreibakzeptieren den öffentlichen Bestätigungsstring, nur die blog-Tabelle ist schreibgeschützt, und das Aliasing von password als pwd_hash umgeht die Ausgabe-Rotzierung. Eine erfolgreiche Anfrage kann jede Datenbanktabelle lesen und jede Tabelle außer der blog-Tabelle schreiben, einschließlich des Ändern der user-Tabelle zur Übernahme eines Administrator-Kontos. Zum Zeitpunkt dieser Überprüfung war keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.