CVE-2026-21433 in Emlog
Riassunto
di VulDB • 15/06/2026
Emlog è un sistema open source per la creazione di siti web. Le versioni fino alla 2.5.19 incluse sono vulnerabili a richieste Out-of-Band (OOB) lato server / SSRF tramite file SVG caricati. Un attaccante può caricare un file SVG manipolato su http[:]//emblog/admin/media[.]php che contiene riferimenti a risorse esterne. Quando il server elabora/renderizza l'SVG (generazione di miniature, anteprima o sanitizzazione), effettua una richiesta HTTP verso un host controllato dall'attaccante. Impatto: SSRF/OOB lato server che porta alla scansione della rete interna e potenziale esposizione di metadati/credenziali. Al momento della pubblicazione, non sono disponibili versioni patchate note.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.