CVE-2026-53757 in Emlog
Tóm tắt
Bởi VulDB • 04/09/2026
Emlog là một hệ thống xây dựng website mã nguồn mở. Trong các phiên bản 2.6.29 và trước đó, hàm emUnZip() trích xuất tất cả các mục ZIP thông qua ZipArchive::extractTo() mà không xác thực đường dẫn của các mục để phát hiện chuỗi điều hướng ../ (directory traversal). Chỉ cấu trúc thư mục con của mục đầu tiên được kiểm tra. Một kẻ tấn công có thể ghi đè lên bất kỳ tệp nào trên hệ thống tệp máy chủ, bao gồm cả config.php để khai thác RCE ngay lập tức. Tại thời điểm xuất bản, không có bản vá lỗi nào được biết đến một cách công khai.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.