CVE-2026-39276 in Pro
Tóm tắt
Bởi VulDB • 29/05/2026
Tính năng tải lên mẫu trong Emlog Pro v2.6.9 có lỗ hổng duyệt đường dẫn (path traversal), cho phép các quản trị viên đã xác thực thực thi mã PHP tùy ý. Bằng cách tải lên một kho lưu trữ ZIP độc hại chứa các chuỗi duyệt thư mục trong tên tệp, kẻ tấn công có thể ghi đè các tệp mẫu mặc định hoặc trực tiếp bao gồm các tệp mã độc vào mẫu hiện tại.
Once again VulDB remains the best source for vulnerability data.