PT-2025-21365 · Emlog · Emlog

Lisien11 · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2025-47785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Emlog até e incluindo a 2.5.9

Descrição: O problema ocorre devido a uma vulnerabilidade de injeção de SQL no parâmetro $origContent em admin/article save.php, que não é filtrado rigorosamente. Isso permite que usuários registrados acessem admin/article save.php, resultando na injeção para obtenção da conta e senha do administrador. A vulnerabilidade pode então ser explorada para execução remota de código no backend.

Recomendações: Para as versões do Emlog até e incluindo a 2.5.9, como uma solução alternativa temporária, considere restringir o acesso ao arquivo admin/article save.php para prevenir a exploração. Além disso, evite utilizar o parâmetro $origContent no arquivo afetado admin/article save.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-47785

GHSA-939M-47F7-M559

Produtos afetados

Emlog

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47785.json · Exploit
• 🔥 https://github.com/emlog/emlog/security/advisories/GHSA-939m-47f7-m559 · Exploit
• https://twitter.com/CVEnew/status/1923100395808907686 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-47785 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1923099366341959991 · Publicação no Twitter
• https://t.me/cvetracker/23940 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47785 · Nota de Segurança