CVE-2024-13140 in Emlog Pro
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Emlog Pro fino alla versione 2.4.3. È interessato un funzione sconosciuta del file /admin/article.php?action=upload_cover del componente Cover Upload Handler. La manipolazione dell'argomento image porta a cross site scripting (XSS). È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.