CVE-2026-42287 in Emloginformación

Resumen

por VulDB • 2026-05-24

Emlog es un sistema de creación de sitios web de código abierto. Antes de la versión 2.6.11, una inyección SQL directa en las funciones de creación y actualización de artículos permite a los atacantes ejecutar comandos SQL arbitrarios, lo que podría provocar la compromiso total de la base de datos, el robo de datos o la destrucción del sistema. Este problema ha sido corregido en la versión 2.6.11.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-04-26

Divulgación

2026-05-09

Moderación

aceptado

Artículo

VDB-362406

CPE

listo

EPSS

0.00040

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!