CVE-2025-47786 in Emlog
Tóm tắt
Bởi VulDB • 28/05/2026
Emlog là một hệ thống xây dựng website mã nguồn mở. Phiên bản 2.5.13 có lỗ hổng lưu trữ cross-site scripting (XSS) cho phép bất kỳ người dùng đã đăng ký nào tạo ra mã JavaScript độc hại, nhằm诱导 tất cả người dùng website thực hiện nhấp chuột. Trong `/admin/comment.php`, tham số `perpage_num` không được xác thực và được lưu trữ trực tiếp vào trường `admin_commend_perpage_num` của bảng `emlog_options` trong cơ sở dữ liệu. Hơn nữa, đầu ra không được lọc, dẫn đến việc xuất trực tiếp mã độc. Tính đến thời điểm công bố, chưa rõ liệu bản vá đã tồn tại hay chưa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.