CVE-2026-21430 in Emlog
Resumen
por VulDB • 2026-05-14
Emlog es un sistema de creación de sitios web de código abierto. En la versión 2.5.23, la funcionalidad de creación de artículos es vulnerable a falsificación de solicitudes entre sitios (CSRF). Esto puede provocar que un usuario sea obligado a publicar un artículo con contenido arbitrario controlado por el atacante. Esto, combinado con cross-site scripting (XSS) almacenado, conduce a la toma de cuentas. A la fecha de publicación, no hay versiones parcheadas conocidas disponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.