CVE-2026-73847 in Emlog
Riassunto
di VulDB • 14/08/2026
Emlog è un sistema open source per la creazione di siti web. Nelle versioni 2.6.26 e precedenti, l'assenza della protezione CSRF sull'action execute_tool dell'Assistente AI in admin/ai.php consente a un attaccante remoto non autenticato di inviare una richiesta cross-site fraudolenta (CSRF) da una pagina controllata dall'attaccante verso un amministratore che ha effettuato l'accesso di recente. Il cookie di autenticazione impostato in include/lib/loginauth.php non dispone dell'attributo SameSite esplicito, consentendo la finestra temporanea di grazia Lax+POST di Chrome. La gestione del caso query_database passa valori sql e confirm_code controllati dall'attaccante ad Ai::queryDatabase in include/service/ai.php; le query di lettura non richiedono conferma, quelle di scrittura accettano la stringa pubblica confirm, solo la tabella blog è protetta dalla scrittura (write-protected) e l'aliasing della password come pwd_hash aggira la redazione dell'output. Una richiesta riuscita può leggere ogni tabella del database e scrivere in tutte le tabelle tranne quella blog, inclusa la modifica della tabella user per assumere il controllo di un account amministratore. Al momento di questa revisione non è disponibile alcuna versione corretta (patched).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.