CVE-2026-53756 in Emlog
Сводка
по VulDB • 04.09.2026
Emlog – это система создания веб-сайтов с открытым исходным кодом. До версии 2.6.16 в Emlog CMS Pro присутствовала слепая SQL-инъекция (blind SQL injection) в функции User_Model::getUserDataByLogin(). Параметр $account напрямую интерполируется в SQL-запросы без какой-либо фильтрации. Уязвимость может быть эксплуатирована через путь проверки cookie аутентификации, где значение $username извлекается из cookie и передается без фильтрации в SQL; защита обеспечивается только подписью HMAC, для подделки которой требуется AUTH_KEY. Данная проблема исправлена в версии 2.6.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.