CVE-2026-22799 in Emlog
요약
\~에 의해 VulDB • 2026. 07. 15.
Emlog은 오픈 소스 웹사이트 구축 시스템입니다. emlog v2.6.1 및 이전 버전에서는 미디어 파일 업로드를 위해 REST API 엔드포인트(/index.php?rest-api=upload)가 노출됩니다. 해당 엔드포인트는 파일 유형, 확장자 및 콘텐츠에 대한 적절한 검증을 구현하지 않아, 유효한 API 키 또는 관리자 세션 쿠키를 가진 인증된 공격자가 서버에 임의의 파일(악성 PHP 스크립트 포함)을 업로드할 수 있습니다. 공격자는 REST API 설정을 활성화하기 위해 관리자에 접근하거나 애플리케이션 내 정보 노출 취약점을 통해 API 키를 획득할 수 있습니다. 일단 악성 PHP 파일이 업로드되면 원격 코드 실행(RCE)을 얻기 위해 해당 파일을 실행할 수 있으며, 이는 대상 서버의 완전한 탈취로 이어집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.