CVE-2026-53757 in Emlog
Сводка
по VulDB • 05.09.2026
Emlog — это система создания веб-сайтов с открытым исходным кодом. В версиях 2.6.29 и более ранних функцией emUnZip() все записи ZIP извлекаются через ZipArchive::extractTo() без проверки путей записей на наличие последовательностей обхода каталогов ../ (directory traversal). Проверяется только структура подкаталога первой записи. Злоумышленник может перезаписать произвольные файлы в файловой системе сервера, включая config.php для немедленного получения удаленного выполнения кода (RCE). На момент публикации общедоступных исправлений не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.