CVE-2025-61318
KrytyczneStreszczenie
Emlog Pro 2.5.20 zawiera podatność na arbitralne usuwanie plików. Wynika ona z komponentów admin/template.php i admin/plugin.php, które nie wykonują walidacji ścieżek ani filtrowania niebezpiecznego kodu dla parametrów usuwania, co pozwala atakującym na wykorzystanie tej funkcji do przechodzenia po katalogach.
Ocena ryzyka
Atakujący może usuwać dowolne pliki na serwerze, co może prowadzić do utraty danych lub zakłócenia działania aplikacji.
Rekomendacja
Zaktualizuj Emlog Pro do najnowszej wersji, jeśli dostępna jest poprawka. Dodatkowo ogranicz dostęp do panelu administracyjnego i wdróż walidację ścieżek w kodzie.
Oryginalny opis (angielski, źródło NVD)
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature for directory traversal.