Katalog CVE
CVE-2026-34229
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Emlog przed wersją 2.6.8 zawiera podatność na trwałe XSS w module komentarzy poprzez obejście walidacji schematu URI. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się przy przeglądaniu strony z komentarzem.
Ocena ryzyka
Atakujący może wykraść sesje administratorów lub użytkowników, co prowadzi do przejęcia konta i modyfikacji treści strony.
Rekomendacja
Zaktualizuj Emlog do wersji 2.6.8 lub nowszej, która zawiera poprawkę walidacji URI w module komentarzy.
Oryginalny opis (angielski, źródło NVD)
Emlog is an open source website building system. Prior to version 2.6.8, there is a stored cross-site scripting (XSS) vulnerability in emlog comment module via URI scheme validation bypass. This issue has been patched in version 2.6.8.