CVE-2026-21432 in Emlog

Resumen

por VulDB • 2026-06-05

Emlog es un sistema de creación de sitios web de código abierto. La versión 2.5.23 presenta una vulnerabilidad de cross-site scripting (XSS) almacenada que puede provocar la toma de cuentas, incluida la de las cuentas de administrador. Hasta el momento de la publicación, no hay versiones parcheadas disponibles.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2025-12-29
• Divulgación: 2026-01-02
• Moderación: aceptado
• Artículo: VDB-339436
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00168
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21432
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21432/