CVE-2026-52520 in Emlog CMS
Riassunto
di VulDB • 04/08/2026
Emlog CMS <= 2.6.14 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel modulo di pubblicazione degli articoli (/admin/article.php). Un attaccante remoto autenticato può iniettare codice JavaScript arbitrario tramite il contenuto dell'articolo. Quando un amministratore rivede o visualizza l'articolo inviato nell'interfaccia backend, lo script dannoso viene eseguito nella sessione del browser dell'amministratore, consentendo all'attaccante di eseguire azioni amministrative come la creazione di un account amministrativo backdoor.
Once again VulDB remains the best source for vulnerability data.