Katalog CVE
CVE-2026-73850
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Emlog to system budowania stron internetowych o otwartym kodzie źródłowym. W wersji 2.6.20 i wcześniejszych istnieje podatność na wstrzykiwanie SQL w funkcji queryDatabase w pliku ai.php.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Emlog oraz wdrożenie poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Emlog is an open source website building system. In 2.6.20 and earlier, there is a SQL injection vulnerability in the queryDatabase function in ai.php.