CVE-2026-22799
Açıklama
Emlog açık kaynaklı bir web sitesi oluşturma sistemidir. emlog v2.6.1 ve önceki sürümleri, medya dosyası yüklemeleri için bir REST API uç noktası (/index.php?rest-api=upload) sunmaktadır. Bu uç nokta; dosya türlerinin, uzantılarının ve içeriğinin uygun şekilde doğrulanmasını sağlamadığı için kimliği doğrulanmış saldırganların (geçerli bir API anahtarı veya yönetici oturum çerezi ile) sunucuya rastgele dosyalar (kötü amaçlı PHP betikleri dahil) yüklemesine izin vermektedir. Bir saldırgan, REST API ayarını etkinleştirmek için yönetici erişimi elde ederek veya uygulamadaki bilgi ifşası zafiyetleri aracılığıyla API anahtarını edinebilir. Yüklendikten sonra, kötü amaçlı PHP dosyası hedef sunucuda uzaktan kod çalıştırma (RCE) sağlamak amacıyla yürütülebilir ve bu durum sunucunun tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- emlog emlog2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emlog emlog | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.