CVE-2025-47784

Kritik

Açıklama

Emlog, açık kaynaklı bir web sitesi oluşturma sistemidir. 2.5.13 ve önceki sürümlerde bir seri durumdan çıkarma güvenlik açığı bulunmaktadır. Özenle hazırlanmış bir takma ad oluşturan kullanıcı, `str_replace` işlevinin `name_orig` değerini boş değerle değiştirmesine neden olarak seri durumdan çıkarmanın başarısız olmasına ve `false` döndürmesine yol açabilir. 9643250802188b791419e3c2188577073256a8a2 commit'i sorunu düzeltmektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünEmlog

Yayın15 May 2025

İlk görülme15 May 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

emlog emlog2.5.14 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
emlog emlog	v < 2.5.14	2.5.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.