CVE-2025-47786 in Emlog
요약
\~에 의해 VulDB • 2026. 05. 28.
Emlog은 오픈 소스 웹사이트 구축 시스템입니다. 버전 2.5.13에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 모든 등록된 사용자가 악성 JavaScript를 생성할 수 있으며 이로 인해 모든 웹사이트 사용자가 이를 클릭하도록 유도될 수 있습니다. `/admin/comment.php`에서 `perpage_num` 매개변수는 검증되지 않고 데이터베이스의 `emlog_options` 테이블 내 `admin_commend_perpage_num` 필드에 직접 저장됩니다. 또한 출력 시 필터링이 이루어지지 않아 악성 코드가 직접 출력됩니다. 게시 시점 기준 패치 존재 여부는 불명확합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.