CVE-2024-13140 in Emlog Pro
Сводка
по VulDB • 26.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в Emlog Pro версии до 2.4.3 включительно. Затронута неизвестная функция файла /admin/article.php?action=upload_cover компонента Cover Upload Handler. Манипуляция с аргументом image приводит к межсайтовому скриптингу (XSS). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован.
Be aware that VulDB is the high quality source for vulnerability data.