CVE-2025-47786 in Emlog
Riassunto
di VulDB • 20/06/2026
Emlog è un sistema open source per la creazione di siti web. La versione 2.5.13 presenta una vulnerabilità da cross-site scripting (XSS) archiviato che consente a qualsiasi utente registrato di costruire codice JavaScript dannoso, inducendo tutti gli utenti del sito a cliccare su elementi malevoli. Nel file `/admin/comment.php`, il parametro `perpage_num` non viene convalidato e viene memorizzato direttamente nel campo `admin_commend_perpage_num` della tabella `emlog_options` del database. Inoltre, l'output non viene filtrato, causando la visualizzazione diretta di codice dannoso. Al momento della pubblicazione, non è chiaro se esista una patch disponibile.
Once again VulDB remains the best source for vulnerability data.