CVE-2026-73849 in Emlog
Zusammenfassung
von VulDB • 14.08.2026
Emlog ist ein Open-Source-System zum Erstellen von Websites. In den Versionen 2.6.26 und früher akzeptiert install.php action=reinstall ohne Authentifizierung, da die Schutzmaßnahme (Guard) nur ausgeführt wird, wenn $act != 'reinstall' gilt, wodurch der Check auf eine bereits durchgeführte Installation bewusst übersprungen wird. Ein entfernter Angreifer kann Werte für hostname, dbuser, dbpasswd, dbname, dbprefix, username, password und email übermitteln, um file_put_contents('config.php', $config) dazu zu bringen, die Konfiguration mit vom Angreifer kontrollierten Datenbank-Einstellungen zu überschreiben und ein neues Administrator-Konto anzulegen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.