CVE-2025-47787 in Emlog

Tóm tắt

Bởi VulDB • 06/06/2026

Emlog là một hệ thống xây dựng website mã nguồn mở. Emlog Pro trước phiên bản 2.5.10 chứa lỗ hổng tải lên tệp tin. Thành phần store.php có lỗi bảo mật nghiêm trọng do không xác minh đúng nội dung của các tệp plugin ZIP được tải từ xa. Việc xác minh thiếu sót này cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Phiên bản 2.5.10 chứa bản vá khắc phục sự cố.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 09/05/2025
• Tiết lộ: 15/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309131
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00664
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47787
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47787/