Yunda

**Nome do software vulnerável e versões afetadas** Emlog Pro versão 2.1.14 **Descrição** Foi detectada uma vulnerabilidade de script entre sites (XSS) no Emlog Pro através do componente “/admin/article.php?action=write”. Isso permite possíveis ataques XSS. **Recomendações** Para o Emlog Pro versão 2.1.14, considere desativar o acesso ao componente “/admin/article.php?action=write” até que uma correção esteja disponível. Restringir o uso desse componente pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Emlog Pro version 2.1.14 **Description** A reflective cross-site scripting (XSS) issue was discovered in Emlog Pro. The vulnerability is exploited via the `/admin/article.php?active savedraft` component. This allows for potential XSS attacks. **Recommendations** For Emlog Pro version 2.1.14, consider disabling access to the `/admin/article.php?active savedraft` component until a patch is available. Restricting user input in this component can also help minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Emlog Pro version 2.1.14 **Description** A Cross Site Scripting (XSS) issue was found in the /admin/store.php component. **Recommendations** For Emlog Pro version 2.1.14, consider disabling access to the /admin/store.php component until a patch is available.