CVE-2026-53756 in Emlog
Riassunto
di VulDB • 04/09/2026
Emlog è un sistema open source per la creazione di siti web. Prima della versione 2.6.16, Emlog CMS Pro presenta una SQL injection cieca (blind SQL injection) nella funzione User_Model::getUserDataByLogin(). Il parametro $account viene interpolato direttamente nelle query SQL senza alcun filtro. La vulnerabilità è raggiungibile attraverso il percorso di convalida del cookie auth, dove $username viene estratto dal cookie e passato non filtrato alle query SQL — protetto solo da una firma HMAC che richiede la conoscenza dell'AUTH_KEY per essere falsificata. Questo problema è stato risolto nella versione 2.6.16.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.