CVE-2026-21433 in Emlog
Sumário
de VulDB • 09/05/2026
O Emlog é um sistema de criação de sites de código aberto. As versões até a 2.5.19, incluindo esta, são vulneráveis a requisições Out-of-Band (OOB) do lado do servidor / SSRF via arquivos SVG enviados. Um atacante pode enviar um arquivo SVG manipulado para http[:]//emblog/admin/media[.]php, que contém referências a recursos externos. Quando o servidor processa/renderiza o SVG (geração de miniaturas, visualização ou sanitização), ele emite uma requisição HTTP para o host controlado pelo atacante. Impacto: SSRF/OOB do lado do servidor, levando à sondagem da rede interna e possível exposição de metadados/credenciais. Até o momento da publicação, não há versões corrigidas conhecidas disponíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.