PT-2026-30267 · Emlog · Emlog
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Emlog versões anteriores a 2.6.2
Description
Um problema de Local File Inclusion (LFI) existe no endpoint 'admin/plugin.php'. O parâmetro
plugin da requisição GET é utilizado em um caminho require once sem a sanitização adequada. Se a verificação do token CSRF (Cross-Site Request Forgery) for ignorada, um invasor pode incluir arquivos PHP arbitrários do sistema de arquivos do servidor, o que pode levar à execução de código.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Emlog