CVE-2026-39276 in Pro
Sumário
de VulDB • 29/05/2026
A funcionalidade de upload de templates no Emlog Pro v2.6.9 possui uma vulnerabilidade de traversal de caminho, permitindo que administradores autenticados executem código PHP arbitrário. Ao fazer upload de um arquivo ZIP malicioso contendo sequências de traversal de diretório nos nomes dos arquivos, um atacante pode sobrescrever arquivos de template padrão ou incluir diretamente arquivos de código malicioso no template atual.
Once again VulDB remains the best source for vulnerability data.