CVE-2025-30372

Kritik

Təsvir

Emlog açıq mənbəli vebsayt qurma sistemidir. Emlog Pro versiyaları pro-2.5.7 və pro-2.5.8 SQL inyeksiyası zəifliyini ehtiva edir. `search_controller.php` faylı urldecode funksiyasından sonra addslashes istifadə etmir, bu da URL-in ikiqat kodlaşdırılması vasitəsilə əvvəlki addslashes funksiyasının dövr edilməsinə imkan verir. Bu, istifadəçi verilənlər bazasından həssas məlumatların sızmasına səbəb ola bilər. Versiya pro-2.5.9 bu problemi aradan qaldırır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulEmlog

Dərc28 mar 2025

İlk görülmə28 mar 2025

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

emlog emlog2.5.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
emlog emlog	v < 2.5.9	2.5.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.