Emlog

Emlog

86 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2022-23872

Exploit
  • EPSS 0.24%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:49:23

Emlog pro v1.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component /admin/configure.php via the parameter footer_info.

6.1

CVE-2021-44584

Exploit
  • EPSS 0.25%
  • Veröffentlicht 06.01.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:31:14

Cross-site scripting (XSS) vulnerability in index.php in emlog version <= pro-1.0.7 allows remote attackers to inject arbitrary web script or HTML via the s parameter.

9.8

CVE-2021-40883

Exploit
  • EPSS 9.08%
  • Veröffentlicht 14.12.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:25:00

A Remote Code Execution (RCE) vulnerability exists in emlog 5.3.1 via content/plugins.

7.2

CVE-2020-21654

Exploit
  • EPSS 0.38%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

emlog v6.0 contains a vulnerability in the component admin\template.php, which allows attackers to getshell via a crafted Zip file.

6.5

CVE-2020-21014

Exploit
  • EPSS 0.28%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains an arbitrary file deletion vulnerability in admin/plugin.php.

7.2

CVE-2020-21013

Exploit
  • EPSS 0.26%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains a SQL injection via /admin/comment.php.

4.3

CVE-2020-21321

Exploit
  • EPSS 0.14%
  • Veröffentlicht 15.09.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:30

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

8.8

CVE-2021-30081

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:03:18

An issue was discovered in emlog 6.0.0stable. There is a SQL Injection vulnerability that can execute any SQL statement and query server sensitive data via admin/navbar.php?action=add_page.

6.1

CVE-2020-18194

Exploit
  • EPSS 0.69%
  • Veröffentlicht 17.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:28

Cross Site Scripting (XSS) in emlog v6.0.0 allows remote attackers to execute arbitrary code by adding a crafted script as a link to a new blog post.

9.8

CVE-2021-31737

Exploit
  • EPSS 22.78%
  • Veröffentlicht 06.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:09

emlog v5.3.1 and emlog v6.0.0 have a Remote Code Execution vulnerability due to upload of database backup file in admin/data.php.