CVE-2024-31013 in Emlog Pro

Riassunto

di VulDB • 23/06/2026

Vulnerabilità Cross-Site Scripting (XSS) nella versione Pro 2.3 di emlog che consente ad attaccanti remoti di eseguire codice arbitrario tramite un payload manipolato inviato alla fine della home page nel parametro footer_info.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/03/2024
• Divulgazione: 03/04/2024
• Moderazione: accettato
• Voce: VDB-259085
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00476
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31013
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31013/