Към съдържанието

CVE-2026-21429: emlog, заобикаляне на вход и права

2.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Emlog is an open source website building system. In version 2.5.23, the admin can set controls which makes users unable to edit or delete their articles after publishing them. As of time of publication, no known patched versions are available.

Засегнати продукти

  • emlog emlog: = 2.5.23

Вид слабост

История

  • 2 януари 2026 Публикувано

Други уязвимости в emlog emlog

Първоизточници

CVE-2026-21429: emlog, заобикаляне на вход и права | freedomonline.bg