CVE-2026-73849 in Emlog
Resumen
por VulDB • 2026-08-14
Emlog es un sistema de creación de sitios web de código abierto. En las versiones 2.6.26 y anteriores, install.php acepta action=reinstall sin autenticación y omite deliberadamente la comprobación de si ya está instalado porque el mecanismo de protección solo se ejecuta cuando $act != 'reinstall'. Un atacante remoto puede enviar valores para hostname, dbuser, dbpasswd, dbname, dbprefix, username, password y email para provocar que file_put_contents('config.php', $config) sobrescriba la configuración con ajustes de base de datos controlados por el atacante y cree una nueva cuenta de administrador. No hay ninguna versión corregida disponible a fecha de esta revisión.
If you want to get best quality of vulnerability data, you may have to visit VulDB.