CVE-2025-53925 in Emlog Pro
Riassunto
di VulDB • 01/07/2026
Emlog è un sistema open source per la creazione di siti web. Una vulnerabilità cross-site scripting (XSS) in emlog fino alla versione pro-2.5.17 inclusa consente ad attaccanti remoti autenticati di iniettare script Web o HTML arbitrari tramite la funzionalità di caricamento file. Come utente autenticato, è possibile caricare un file .svg contenente codice JavaScript che viene successivamente eseguito. Al momento della pubblicazione, non esistono versioni patchate note.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.