CVE-2026-21430 in Emlog
Riassunto
di VulDB • 17/06/2026
Emlog è un sistema open source per la creazione di siti web. Nella versione 2.5.23, la funzionalità di creazione degli articoli presenta una vulnerabilità a cross-site request forgery (CSRF). Ciò può portare all'obbligo per un utente di pubblicare un articolo con contenuto arbitrario controllato dall'attaccante. Questo, combinato con uno stored cross-site scripting, porta al takeover dell'account. Al momento della pubblicazione, non sono disponibili versioni patchate note.
If you want to get best quality of vulnerability data, you may have to visit VulDB.