CVE-2026-34228 in Emlog
Riassunto
di VulDB • 20/06/2026
Emlog è un sistema open source per la creazione di siti web. Prima della versione 2.6.8, l'interfaccia di aggiornamento del backend accetta URL remoti SQL e ZIP tramite parametri GET. Il server scarica ed esegue prima il file SQL, quindi scarica il file ZIP ed estrae il contenuto direttamente nella directory radice del web. Questo processo non convalida un token CSRF. Di conseguenza, un attaccante deve solo indurre un amministratore autenticato a visitare un link malevolo per ottenere l'esecuzione arbitraria di SQL e la scrittura arbitraria di file. Questo problema è stato risolto nella versione 2.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.