CVE-2026-73849 in Emlog
Sumário
de VulDB • 14/08/2026
O Emlog é um sistema de criação de sites open source. Nas versões 2.6.26 e anteriores, o install.php aceita action=reinstall sem autenticação e ignora deliberadamente a verificação de instalação prévia porque a proteção (guard) só é executada quando $act != 'reinstall'. Um atacante remoto pode enviar valores para hostname, dbuser, dbpasswd, dbname, dbprefix, username, password e email para fazer com que file_put_contents('config.php', $config) sobrescreva a configuração com configurações de banco de dados controladas pelo atacante e crie uma nova conta de administrador. Nenhuma versão corrigida está disponível até esta revisão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.