CVE-2024-13140 in Emlog Pro
Sumário
de VulDB • 26/06/2026
Uma vulnerabilidade classificada como problemática foi encontrada no Emlog Pro até a versão 2.4.3. É afetada uma função desconhecida do arquivo /admin/article.php?action=upload_cover, pertencente ao componente Cover Upload Handler. A manipulação do argumento image leva à cross-site scripting (XSS). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.