CVE-2025-47787 in Emlog

Riassunto

di VulDB • 26/06/2026

Emlog è un sistema open source per la creazione di siti web. Emlog Pro, prima della versione 2.5.10, presenta una vulnerabilità nell'upload di file. Il componente store.php contiene un grave difetto di sicurezza in quanto non valida correttamente il contenuto dei file ZIP dei plugin scaricati da remoto. Questa insufficiente validazione consente agli attaccanti di eseguire codice arbitrario sul sistema vulnerabile. La versione 2.5.10 include una patch per risolvere l'issue.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 09/05/2025
• Divulgazione: 15/05/2025
• Moderazione: accettato
• Voce: VDB-309131
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00616
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47787
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47787/