Emlog

Emlog

86 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-43291

Exploit
  • EPSS 17.62%
  • Veröffentlicht 27.09.2023 15:19:33
  • Zuletzt bearbeitet 21.11.2024 08:23:56

Deserialization of Untrusted Data in emlog pro v.2.1.15 and earlier allows a remote attacker to execute arbitrary code via the cache.php component.

7.2

CVE-2023-39121

Exploit
  • EPSS 1.9%
  • Veröffentlicht 03.08.2023 20:15:11
  • Zuletzt bearbeitet 21.11.2024 08:14:45

emlog v2.1.9 was discovered to contain a SQL injection vulnerability via the component /admin/user.php.

6.5

CVE-2023-37049

Exploit
  • EPSS 0.12%
  • Veröffentlicht 26.07.2023 13:15:10
  • Zuletzt bearbeitet 21.11.2024 08:11:00

emlog 2.1.9 is vulnerable to Arbitrary file deletion via admin\template.php.

7.5

CVE-2020-19028

Exploit
  • EPSS 0.43%
  • Veröffentlicht 05.06.2023 21:15:10
  • Zuletzt bearbeitet 08.01.2025 20:15:23

*File Upload vulnerability found in Emlog EmlogCMS v.6.0.0 allows a remote attacker to gain access to sensitive information via the /admin/plugin.php function.

5.4

CVE-2023-30338

Exploit
  • EPSS 0.69%
  • Veröffentlicht 27.04.2023 15:15:13
  • Zuletzt bearbeitet 31.01.2025 19:15:14

Multiple stored cross-site scripting (XSS) vulnerabilities in Emlog Pro v2.0.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Article Title or Article Summary parameters.

6.1

CVE-2022-3968

  • EPSS 0.21%
  • Veröffentlicht 13.11.2022 08:15:15
  • Zuletzt bearbeitet 21.11.2024 07:20:38

A vulnerability has been found in emlog and classified as problematic. Affected by this vulnerability is an unknown functionality of the file admin/article_save.php. The manipulation of the argument tag leads to cross site scripting. The attack can b...

4.8

CVE-2022-43372

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.11.2022 18:15:17
  • Zuletzt bearbeitet 05.05.2025 13:15:48

Emlog Pro v1.7.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability at /admin/store.php.

7.2

CVE-2022-42189

Exploit
  • EPSS 2.58%
  • Veröffentlicht 21.10.2022 12:15:11
  • Zuletzt bearbeitet 07.05.2025 15:15:55

Emlog Pro 1.6.0 plugins upload suffers from a remote code execution (RCE) vulnerability.

5.4

CVE-2022-1526

  • EPSS 0.28%
  • Veröffentlicht 29.04.2022 08:15:07
  • Zuletzt bearbeitet 21.11.2024 06:40:54

A vulnerability, which was classified as problematic, was found in Emlog Pro up to 1.2.2. This affects the POST parameter handling of articles. The manipulation with the input <script>alert(1);</script> leads to cross site scripting. It is possible t...

9.8

CVE-2022-23379

Exploit
  • EPSS 0.56%
  • Veröffentlicht 04.02.2022 23:15:13
  • Zuletzt bearbeitet 21.11.2024 06:48:29

Emlog v6.0 was discovered to contain a SQL injection vulnerability via the $TagID parameter of getblogidsfromtagid().