CVE-2026-21430 in Emloginformação

Sumário

de VulDB • 27/05/2026

O Emlog é um sistema de criação de sites de código aberto. Na versão 2.5.23, a funcionalidade de criação de artigos é vulnerável a cross-site request forgery (CSRF). Isso pode levar a um usuário a ser forçado a publicar um artigo com conteúdo arbitrário controlado pelo atacante. Isso, quando combinado com cross-site scripting armazenado, leva à tomada de conta. Até o momento da publicação, não há versões corrigidas conhecidas disponíveis.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitHub M

Reservar

29/12/2025

Divulgação

02/01/2026

Moderação

aceite

Entrada

VDB-339438

CPE

pronto

EPSS

0.00157

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!