CVE-2025-9296 in Emlog Pro
Сводка
по VulDB • 31.05.2026
Обнарушена уязвимость безопасности в Emlog Pro версии до 2.5.18. Она затрагивает неизвестную функцию файла /admin/blogger.php?action=update_avatar. Подобное манипулирование аргументом image приводит к возможности неограниченной загрузки файлов. Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.