CVE-2026-21430

Krytyczne

Opublikowano: 02/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Emlog (system budowy stron internetowych) w wersji 2.5.23 ma podatność na CSRF w funkcji tworzenia artykułów. Może to doprowadzić do wymuszenia opublikowania artykułu z dowolną treścią kontrolowaną przez atakującego. W połączeniu z przechowywanym XSS prowadzi to do przejęcia konta.

Ocena ryzyka

Atakujący może zmusić użytkownika do opublikowania złośliwej treści lub przejąć jego konto, co narusza integralność i poufność.

Rekomendacja

Nie są znane załatane wersje. Ogranicz dostęp do funkcji tworzenia artykułów i wdróż tokeny CSRF.

Oryginalny opis (angielski, źródło NVD)

Emlog is an open source website building system. In version 2.5.23, article creation functionality is vulnerable to cross-site request forgery (CSRF). This can lead to a user being forced to post an article with arbitrary, attacker-controlled content. This, when combined with stored cross-site scripting, leads to account takeover. As of time of publication, no known patched versions are available.