Emlog

Emlog

107 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-23379

Exploit
  • EPSS 1.37%
  • Veröffentlicht 04.02.2022 23:15:13
  • Zuletzt bearbeitet 21.11.2024 06:48:29

Emlog v6.0 was discovered to contain a SQL injection vulnerability via the $TagID parameter of getblogidsfromtagid().

4.8

CVE-2022-23872

Exploit
  • EPSS 0.62%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:49:23

Emlog pro v1.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component /admin/configure.php via the parameter footer_info.

6.1

CVE-2021-44584

Exploit
  • EPSS 0.91%
  • Veröffentlicht 06.01.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:31:14

Cross-site scripting (XSS) vulnerability in index.php in emlog version <= pro-1.0.7 allows remote attackers to inject arbitrary web script or HTML via the s parameter.

9.8

CVE-2021-40883

Exploit
  • EPSS 2.97%
  • Veröffentlicht 14.12.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:25:00

A Remote Code Execution (RCE) vulnerability exists in emlog 5.3.1 via content/plugins.

7.2

CVE-2020-21654

Exploit
  • EPSS 1.1%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

emlog v6.0 contains a vulnerability in the component admin\template.php, which allows attackers to getshell via a crafted Zip file.

7.2

CVE-2020-21013

Exploit
  • EPSS 0.99%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains a SQL injection via /admin/comment.php.

6.5

CVE-2020-21014

Exploit
  • EPSS 0.95%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains an arbitrary file deletion vulnerability in admin/plugin.php.

4.3

CVE-2020-21321

Exploit
  • EPSS 0.54%
  • Veröffentlicht 15.09.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:30

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

8.8

CVE-2021-30081

Exploit
  • EPSS 0.98%
  • Veröffentlicht 24.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:03:18

An issue was discovered in emlog 6.0.0stable. There is a SQL Injection vulnerability that can execute any SQL statement and query server sensitive data via admin/navbar.php?action=add_page.

6.1

CVE-2020-18194

Exploit
  • EPSS 1.52%
  • Veröffentlicht 17.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:28

Cross Site Scripting (XSS) in emlog v6.0.0 allows remote attackers to execute arbitrary code by adding a crafted script as a link to a new blog post.