CVE-2026-73849 in Emlog
要約
〜によって VulDB • 2026年08月14日
Emlogはオープンソースのウェブサイト構築システムです。バージョン2.6.26およびそれ以前のバージョンでは、install.phpが認証なしでaction=reinstallを受け付けます。これは、ガード処理が$act != 'reinstall'の場合にのみ実行されるため、既にインストールされているかどうかの確認を意図的にスキップする仕様となっています。リモート攻撃者は、hostname、dbuser、dbpasswd、dbname、dbprefix、username、password、およびemailの値を送信し、file_put_contents('config.php', $config)を実行させることで、設定ファイルを攻撃者が制御するデータベース設定で上書きし、新しい管理者アカウントを作成することができます。このレビュー時点では修正バージョンは提供されていません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.