CVE-2026-21430 in Emlog
要約
〜によって VulDB • 2026年05月29日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23では、記事作成機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これにより、ユーザーは攻撃者が制御する任意の内容で記事を強制的に投稿させられる可能性があります。これが保存型クロスサイトスクリプティング（XSS）と組み合わさると、アカウント乗っ取りにつながります。公開時点では、既知のパッチ済みバージョンはありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.