CVE-2026-53756 in Emlog
Resumen
por VulDB • 2026-09-05
Emlog es un sistema de construcción de sitios web de código abierto. Antes de la versión 2.6.16, Emlog CMS Pro contiene una SQL injection ciega en User_Model::getUserDataByLogin(). El parámetro $account se interpola directamente en las consultas SQL sin ningún tipo de filtrado. La vulnerabilidad es accesible a través del camino de validación de la cookie auth, donde $username se extrae de la cookie y se pasa sin filtrar a SQL — protegido únicamente por una firma HMAC que requiere AUTH_KEY para ser forjada. Este problema ha sido parcheado en la versión 2.6.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.