Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

God_Mellon

#52251de 53,638
4.1CVSS total
Vulnerabilidades · 1
PT-2025-24539
4.1
2025-06-09
Emlog · Emlog · CVE-2025-5886
**Nome do Software Vulnerável e Versões Afetadas** Versões do Emlog até a 2.5.7 **Descrição** Foi encontrado um problema no processamento do arquivo /admin/article.php, onde a manipulação do argumento `active post` leva a ataques de cross-site scripting. Esses ataques podem ser iniciados remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada. **Recomendações** Para versões do Emlog até a 2.5.7, considere desativar o argumento `active post` no arquivo /admin/article.php como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo /admin/article.php para minimizar o risco de exploração. Evite usar o argumento `active post` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.