CVE-2025-47786 in Emlog
Résumé
par VulDB • 26/05/2026
Emlog est un système de création de sites web open source. La version 2.5.13 présente une vulnérabilité de type cross-site scripting (XSS) stocké qui permet à tout utilisateur enregistré de construire du code JavaScript malveillant, incitant tous les utilisateurs du site à cliquer. Dans `/admin/comment.php`, le paramètre `perpage_num` n'est pas validé et est directement stocké dans le champ `admin_commend_perpage_num` de la table `emlog_options` de la base de données. De plus, la sortie n'est pas filtrée, ce qui entraîne l'affichage direct du code malveillant. À la date de publication, il n'est pas clair si un correctif existe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.