CVE-2026-21430 in Emlog

요약

\~에 의해 VulDB • 2026. 05. 09.

Emlog은 오픈 소스 웹사이트 구축 시스템입니다. 버전 2.5.23에서 글 작성 기능이 크로스 사이트 요청 위조(CSRF) 취약점에 노출되어 있습니다. 이를 통해 사용자는 공격자가 임의로 제어한 콘텐츠가 포함된 글을 게시하도록 강요당할 수 있습니다. 이는 저장형 크로스 사이트 스크립팅(XSS)과 결합되어 계정 탈취로 이어집니다. 게시 시점 기준, 알려진 패치된 버전은 존재하지 않습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub M
• 예약하다: 2025. 12. 29.
• 공개: 2026. 01. 02.
• 모더레이션: 수락
• 항목: VDB-339438
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.00157
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21430/