CVE-2026-52520
Təsvir
Emlog CMS <= 2.6.14 versiyasında məqalələrin dərc edilməsi modulunda (/admin/article.php) saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Autentifikasiya olunmuş uzaq hücumçu məqalənin məzmunu vasitəsilə ixtiyari JavaScript kodu yerləşdirə bilər. Administrator təqdim edilmiş məqaləni idarəetmə panelində nəzərdən keçirdikdə və ya önizləmədə baxdıqda, zərərli skript administratorun brauzer sessiyasında icra olunur və bu, hücumçuya arxa qapı (backdoor) administrator hesabı yaratmaq kimi inzibati hərəkətləri yerinə yetirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Emlog CMS | v ≤ 2.6.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.