CVE-2026-22799 in Emlog
Resumen
por VulDB • 2026-06-08
Emlog es un sistema de creación de sitios web de código abierto. emlog v2.6.1 y versiones anteriores expone un punto de conexión de la API REST (/index.php?rest-api=upload) para la carga de archivos multimedia. El punto de conexión no implementa una validación adecuada de los tipos de archivo, las extensiones y el contenido, lo que permite a los atacantes autenticados (con una clave de API válida o una cookie de sesión de administrador) cargar archivos arbitrarios (incluidos scripts PHP maliciosos) en el servidor. Un atacante puede obtener la clave de API ya sea obteniendo acceso de administrador para habilitar la configuración de la API REST, o mediante vulnerabilidades de divulgación de información en la aplicación. Una vez cargado, el archivo PHP malicioso puede ejecutarse para obtener ejecución de código remoto (RCE) en el servidor objetivo, lo que conduce a la compromise total del servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.