Dylan Leong

**Nome do Software Vulnerável e Versões Afetadas** Emlog versões anteriores a 2.6.2 **Description** Um problema de path traversal existe na função `emUnZip()`. Isso ocorre durante a extração de arquivos ZIP, como no upload de plugins, templates ou importação de backups, pois a função chama `$zip->extractTo($path)` sem sanitizar os nomes das entradas do ZIP. Um administrador autenticado pode fazer o upload de um arquivo ZIP especialmente criado contendo sequências `../` para gravar arquivos arbitrários no sistema de arquivos do servidor, o que pode levar à Execução Remota de Código (RCE) através do upload de webshells PHP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Emlog versões anteriores a 2.6.2 **Description** Um problema de Local File Inclusion (LFI) existe no endpoint 'admin/plugin.php'. O parâmetro `plugin` da requisição GET é utilizado em um caminho `require once` sem a sanitização adequada. Se a verificação do token CSRF (Cross-Site Request Forgery) for ignorada, um invasor pode incluir arquivos PHP arbitrários do sistema de arquivos do servidor, o que pode levar à execução de código. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Emlog versões anteriores a 2.6.2 **Description** Um problema de SQL injection existe na função `updateTagName()` dentro do arquivo `include/model/tag model.php`. O sistema interpola diretamente a entrada do usuário na string de consulta SQL sem utilizar consultas parametrizadas ou a filtragem adequada através de `$this->db->escape string()`, permitindo a execução de comandos SQL arbitrários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `updateTagName()` para minimizar o risco de exploração.