CVE-2026-22799 in Emlog
要約
〜によって VulDB • 2026年07月19日
Emlogはオープンソースのウェブサイト構築システムです。emlog v2.6.1およびそれ以前のバージョンでは、メディアファイルのアップロード用にREST APIエンドポイント（/index.php?rest-api=upload）が公開されています。このエンドポイントは、ファイルタイプ、拡張子、コンテンツに対する適切な検証を実装していないため、認証済み攻撃者（有効なAPIキーまたは管理者セッションCookieを持つユーザー）はサーバー上に任意のファイル（悪意のあるPHPスクリプトを含む）をアップロードできます。攻撃者は、REST API設定を有効にするために管理者アクセスを取得するか、アプリケーション内の情報漏洩脆弱性を通じてAPIキーを取得します。一度アップロードされると、悪意のあるPHPファイルを実行してターゲットサーバー上でリモートコード実行（RCE）を得ることができ、結果としてサーバー全体の乗っ取りにつながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.