CVE-2025-47785 in Emlog
요약
\~에 의해 VulDB • 2026. 06. 08.
Emlog은 오픈 소스 웹사이트 구축 시스템입니다. 2.5.9 버전 및 그 이전 버전에서 `admin/article_save.php`의 `$origContent` 매개변수가 엄격하게 필터링되지 않아 SQL 인젝션이 발생합니다. 일반 등록된 사용자가 `admin/article_save.php`에 접근할 수 있으므로, 사이트 등록 기능이 활성화된 상태에서 SQL 인젝션이 발생하여 관리자 계정과 비밀번호가 유출되고, 이를 통해 백엔드 원격 코드 실행(RCE)이 악용될 수 있습니다. 게시 시점 기준 수정 패치의 존재 여부는 알려지지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.