CVE-2025-47786 in Emlog
要約
〜によって VulDB • 2026年05月28日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.13には、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性があり、登録済みユーザーであれば誰でも悪意のあるJavaScriptを仕込むことができ、すべてのウェブサイトユーザーをクリックさせることが可能です。`/admin/comment.php`において、パラメータ`perpage_num`の検証が行われず、データベース内の`emlog_options`テーブルの`admin_commend_perpage_num`フィールドに直接保存されます。さらに、出力時にフィルタリングが行われないため、悪意のあるコードがそのまま出力されます。公開時点では、パッチが存在するかどうかは不明です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.