CVE-2026-34787
Təsvir
Emlog açıq mənbəli vebsayt qurma sistemidir. 2.6.2 və daha əvvəlki versiyalarda admin/plugin.php faylının 80-ci sətrində Yerli Faylların Daxil Edilməsi (LFI) zəifliyi mövcuddur. GET sorğusundan gələn $plugin parametri lazımi təmizləmə prosesi olmadan birbaşa require_once yolunda istifadə olunur. Əgər CSRF token yoxlamasından yan keçmək mümkündürsə (potensial yan keçmə şərtlərinə baxın), hücumçu serverin fayl sistemindən ixtiyari PHP fayllarını daxil edə bilər ki, bu da kodun icrasına gətirib çıxara bilər. Nəşr edildiyi vaxtda heç bir publicly available patch mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emlog emlog | v ≤ 2.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.