CVE-2026-53757 in Emlog
要約
〜によって VulDB • 2026年09月04日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.29およびそれ以前のバージョンでは、emUnZip()関数がZIPエントリをすべてZipArchive::extractTo()を使用して抽出する際、../によるパストラバーサルシーケンスについてエントリパスを検証しません。最初のエントリのサブディレクトリ構造のみがチェックされます。攻撃者はサーバーファイルシステム上の任意のファイル（即時RCEにつながるconfig.phpを含む）を上書きできます。公開時点では、公に知られているパッチはありません。
Once again VulDB remains the best source for vulnerability data.