Emlog

Emlog

92 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-21014

Exploit
  • EPSS 0.28%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains an arbitrary file deletion vulnerability in admin/plugin.php.

7.2

CVE-2020-21013

Exploit
  • EPSS 0.26%
  • Veröffentlicht 01.10.2021 19:15:06
  • Zuletzt bearbeitet 21.11.2024 05:12:22

emlog v6.0.0 contains a SQL injection via /admin/comment.php.

4.3

CVE-2020-21321

Exploit
  • EPSS 0.14%
  • Veröffentlicht 15.09.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:12:30

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

8.8

CVE-2021-30081

Exploit
  • EPSS 0.24%
  • Veröffentlicht 24.05.2021 18:15:08
  • Zuletzt bearbeitet 21.11.2024 06:03:18

An issue was discovered in emlog 6.0.0stable. There is a SQL Injection vulnerability that can execute any SQL statement and query server sensitive data via admin/navbar.php?action=add_page.

6.1

CVE-2020-18194

Exploit
  • EPSS 0.69%
  • Veröffentlicht 17.05.2021 22:15:07
  • Zuletzt bearbeitet 21.11.2024 05:08:28

Cross Site Scripting (XSS) in emlog v6.0.0 allows remote attackers to execute arbitrary code by adding a crafted script as a link to a new blog post.

9.8

CVE-2021-31737

Exploit
  • EPSS 22.78%
  • Veröffentlicht 06.05.2021 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:09

emlog v5.3.1 and emlog v6.0.0 have a Remote Code Execution vulnerability due to upload of database backup file in admin/data.php.

6.1

CVE-2021-30227

Exploit
  • EPSS 0.21%
  • Veröffentlicht 29.04.2021 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:03:32

Cross Site Scripting (XSS) vulnerability in the article comments feature in emlog 6.0.

9.8

CVE-2020-21585

Exploit
  • EPSS 13%
  • Veröffentlicht 02.04.2021 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:12:41

Vulnerability in emlog v6.0.0 allows user to upload webshells via zip plugin module.

5.3

CVE-2021-3293

Exploit
  • EPSS 62.08%
  • Veröffentlicht 08.02.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 06:21:13

emlog v5.3.1 has full path disclosure vulnerability in t/index.php, which allows an attacker to see the path to the webroot/file.

6.5

CVE-2019-17073

Exploit
  • EPSS 0.3%
  • Veröffentlicht 01.10.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:31:39

emlog through 6.0.0beta allows remote authenticated users to delete arbitrary files via admin/template.php?action=del&tpl=../ directory traversal.