CVE-2025-47784 in Emloginformazioni

Riassunto

di VulDB • 07/07/2026

Emlog è un sistema open source per la creazione di siti web. Le versioni 2.5.13 e precedenti presentano una vulnerabilità di deserializzazione. Un utente che crea un soprannome appositamente elaborato può causare l'uso della funzione `str_replace` per sostituire il valore di `name_orig` con uno vuoto, provocando il fallimento della deserializzazione e restituendo `false`. Il commit 9643250802188b791419e3c2188577073256a8a2 risolve la problematica.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

GitHub M

Prenotare

09/05/2025

Divulgazione

15/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00459

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!