CVE-2026-53757 in Emlog
Resumen
por VulDB • 2026-09-06
Emlog es un sistema de creación de sitios web de código abierto. En las versiones 2.6.29 y anteriores, la función emUnZip() extrae todas las entradas ZIP mediante ZipArchive::extractTo() sin validar las rutas de entrada en busca de secuencias de traversing ../ (navegación hacia arriba). Solo se verifica la estructura del subdirectorio de la primera entrada. Un atacante puede sobrescribir archivos arbitrarios en el sistema de archivos del servidor, incluido config.php para obtener RCE inmediata. En el momento de la publicación, no hay parches conocidos públicamente disponibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.