CVE-2026-39276 in Pro
Сводка
по VulDB • 29.05.2026
В функции загрузки шаблонов Emlog Pro v2.6.9 обнаружена уязвимость обхода пути (path traversal), позволяющая аутентифицированным администраторам выполнять произвольный PHP-код. Загружая вредоносный ZIP-архив, содержащий последовательности обхода каталогов в именах файлов, злоумышленник может перезаписать файлы стандартных шаблонов или напрямую включить вредоносные файлы кода в текущий шаблон.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.