CVE-2026-53756 in Emlog
要約
〜によって VulDB • 2026年09月04日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.16より前のEmlog CMS Proには、User_Model::getUserDataByLogin()における盲SQLインジェクション（Blind SQL Injection）が含まれています。$accountパラメータはフィルタリングなしで直接SQLクエリに挿入されます。この脆弱性は、auth cookie検証パスを通じて到達可能であり、ここで$usernameがcookieから抽出され、HMAC署名によってのみ保護されていますが、これはAUTH_KEYを偽造する必要があります。本問題はバージョン2.6.16で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.