PT-2025-21366 · Emlog · Emlog

Jilaqi2333 · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2025-47786

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas: Emlog versão 2.5.13

Descrição: O Emlog é um sistema de construção de sites de código aberto com uma vulnerabilidade de cross-site scripting armazenado. Isso permite que qualquer usuário registrado crie JavaScript malicioso, induzindo todos os usuários do site a clicar. O endpoint /admin/comment.php é afetado, onde o parâmetro perpage num não é validado e é armazenado diretamente no banco de dados. A saída não é filtrada, resultando na saída direta de código malicioso.

Recomendações: Para a versão 2.5.13 do Emlog, como uma solução temporária, considere validar e filtrar o parâmetro perpage num no endpoint /admin/comment.php para prevenir a execução de código malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-47786

GHSA-82QC-9VG7-2C6C

Produtos afetados

Emlog

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/47xxx/CVE-2025-47786.json · Exploit
• 🔥 https://github.com/emlog/emlog/security/advisories/GHSA-82qc-9vg7-2c6c · Exploit
• https://twitter.com/CVEnew/status/1923103698181378495 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-47786 · Nota de Segurança
• https://t.me/cvetracker/23941 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-47786 · Aviso do Fabricante