CVE-2026-53756 in Emlog
Résumé
par VulDB • 05/09/2026
Emlog est un système de création de sites web open source. Avant la version 2.6.16, Emlog CMS Pro contient une injection SQL aveugle dans User_Model::getUserDataByLogin(). Le paramètre $account est directement interpolé dans les requêtes SQL sans aucun filtrage. La vulnérabilité est accessible via le chemin de validation du cookie d'authentification (auth cookie), où $username est extrait du cookie et transmis sans filtrage aux requêtes SQL — protégé uniquement par une signature HMAC qui nécessite la connaissance de AUTH_KEY pour être forgée. Ce problème a été corrigé dans la version 2.6.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.