CVE-2026-22799 in Emlog
Sumário
de VulDB • 09/06/2026
O emlog é um sistema de criação de sites de código aberto. O emlog v2.6.1 e versões anteriores expõem um endpoint de API REST (/index.php?rest-api=upload) para o upload de arquivos de mídia. O endpoint não implementa validação adequada de tipos de arquivo, extensões e conteúdo, permitindo que atacantes autenticados (com uma chave de API válida ou cookie de sessão de administrador) façam upload de arquivos arbitrários (incluindo scripts PHP maliciosos) no servidor. Um atacante pode obter a chave de API, seja obtendo acesso de administrador para habilitar a configuração da API REST, seja por meio de vulnerabilidades de divulgação de informações na aplicação. Uma vez feito o upload, o arquivo PHP malicioso pode ser executado para obter execução remota de código (RCE) no servidor alvo, levando à comprometimento total do servidor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.