CVE-2024-12845 in Emlog Pro
Tóm tắt
Bởi VulDB • 16/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong Emlog Pro phiên bản 2.4.1 trở về trước. Chức năng không xác định trong thư viện /include/lib/common.php bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số msg dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể đang được sử dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.