Emlog

Emlog

92 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-30338

Exploit
  • EPSS 0.69%
  • Veröffentlicht 27.04.2023 15:15:13
  • Zuletzt bearbeitet 31.01.2025 19:15:14

Multiple stored cross-site scripting (XSS) vulnerabilities in Emlog Pro v2.0.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Article Title or Article Summary parameters.

6.1

CVE-2022-3968

  • EPSS 0.21%
  • Veröffentlicht 13.11.2022 08:15:15
  • Zuletzt bearbeitet 21.11.2024 07:20:38

A vulnerability has been found in emlog and classified as problematic. Affected by this vulnerability is an unknown functionality of the file admin/article_save.php. The manipulation of the argument tag leads to cross site scripting. The attack can b...

4.8

CVE-2022-43372

Exploit
  • EPSS 0.23%
  • Veröffentlicht 03.11.2022 18:15:17
  • Zuletzt bearbeitet 05.05.2025 13:15:48

Emlog Pro v1.7.1 was discovered to contain a reflected cross-site scripting (XSS) vulnerability at /admin/store.php.

7.2

CVE-2022-42189

Exploit
  • EPSS 2.58%
  • Veröffentlicht 21.10.2022 12:15:11
  • Zuletzt bearbeitet 07.05.2025 15:15:55

Emlog Pro 1.6.0 plugins upload suffers from a remote code execution (RCE) vulnerability.

5.4

CVE-2022-1526

  • EPSS 0.28%
  • Veröffentlicht 29.04.2022 08:15:07
  • Zuletzt bearbeitet 21.11.2024 06:40:54

A vulnerability, which was classified as problematic, was found in Emlog Pro up to 1.2.2. This affects the POST parameter handling of articles. The manipulation with the input <script>alert(1);</script> leads to cross site scripting. It is possible t...

9.8

CVE-2022-23379

Exploit
  • EPSS 0.56%
  • Veröffentlicht 04.02.2022 23:15:13
  • Zuletzt bearbeitet 21.11.2024 06:48:29

Emlog v6.0 was discovered to contain a SQL injection vulnerability via the $TagID parameter of getblogidsfromtagid().

4.8

CVE-2022-23872

Exploit
  • EPSS 0.24%
  • Veröffentlicht 31.01.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:49:23

Emlog pro v1.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component /admin/configure.php via the parameter footer_info.

6.1

CVE-2021-44584

Exploit
  • EPSS 0.25%
  • Veröffentlicht 06.01.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:31:14

Cross-site scripting (XSS) vulnerability in index.php in emlog version <= pro-1.0.7 allows remote attackers to inject arbitrary web script or HTML via the s parameter.

9.8

CVE-2021-40883

Exploit
  • EPSS 9.08%
  • Veröffentlicht 14.12.2021 19:15:07
  • Zuletzt bearbeitet 21.11.2024 06:25:00

A Remote Code Execution (RCE) vulnerability exists in emlog 5.3.1 via content/plugins.

7.2

CVE-2020-21654

Exploit
  • EPSS 0.38%
  • Veröffentlicht 06.10.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:45

emlog v6.0 contains a vulnerability in the component admin\template.php, which allows attackers to getshell via a crafted Zip file.