Emlog

Emlog

103 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2020-21654

Exploit
  • EPSS 1.1%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

emlog v6.0 contains a vulnerability in the component admin\template.php, which allows attackers to getshell via a crafted Zip file.

7.2

CVE-2020-21013

Exploit
  • EPSS 0.99%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains a SQL injection via /admin/comment.php.

6.5

CVE-2020-21014

Exploit
  • EPSS 0.95%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains an arbitrary file deletion vulnerability in admin/plugin.php.

4.3

CVE-2020-21321

Exploit
  • EPSS 0.54%
  • Veröffentlicht 15.09.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:30

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

8.8

CVE-2021-30081

Exploit
  • EPSS 0.98%
  • Veröffentlicht 24.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:03:18

An issue was discovered in emlog 6.0.0stable. There is a SQL Injection vulnerability that can execute any SQL statement and query server sensitive data via admin/navbar.php?action=add_page.

6.1

CVE-2020-18194

Exploit
  • EPSS 1.52%
  • Veröffentlicht 17.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:28

Cross Site Scripting (XSS) in emlog v6.0.0 allows remote attackers to execute arbitrary code by adding a crafted script as a link to a new blog post.

9.8

CVE-2021-31737

Exploit
  • EPSS 3.85%
  • Veröffentlicht 06.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:09

emlog v5.3.1 and emlog v6.0.0 have a Remote Code Execution vulnerability due to upload of database backup file in admin/data.php.

6.1

CVE-2021-30227

Exploit
  • EPSS 0.72%
  • Veröffentlicht 29.04.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:03:32

Cross Site Scripting (XSS) vulnerability in the article comments feature in emlog 6.0.

9.8

CVE-2020-21585

Exploit
  • EPSS 3.18%
  • Veröffentlicht 02.04.2021 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:12:41

Vulnerability in emlog v6.0.0 allows user to upload webshells via zip plugin module.

5.3

CVE-2021-3293

Exploit
  • EPSS 20.66%
  • Veröffentlicht 08.02.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 06:21:13

emlog v5.3.1 has full path disclosure vulnerability in t/index.php, which allows an attacker to see the path to the webroot/file.