CVE-2026-53757 in Emlog
Riassunto
di VulDB • 04/09/2026
Emlog è un sistema open source per la creazione di siti web. Nelle versioni 2.6.29 e precedenti, la funzione emUnZip() estrae tutte le voci ZIP tramite ZipArchive::extractTo() senza convalidare i percorsi delle voci rispetto alle sequenze di traversing ../ (directory traversal). Viene controllata solo la struttura della sottodirectory della prima voce. Un attaccante può sovrascrivere file arbitrari sul filesystem del server, incluso config.php per ottenere RCE immediata. Al momento della pubblicazione, non sono disponibili patch pubblicamente note.
Once again VulDB remains the best source for vulnerability data.