CVE-2023-37049

ŚrednieCVSS 6.5

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

emlog w wersji 2.1.9 jest podatny na usuwanie dowolnych plików poprzez admin emplate.php.

Atakujący może usunąć krytyczne pliki systemowe, co może prowadzić do poważnych zakłóceń w działaniu aplikacji.

Zaleca się aktualizację do najnowszej wersji emlog, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

emlog 2.1.9 is vulnerable to Arbitrary file deletion via admin\template.php.