CVE-2026-52520
Açıklama
Emlog CMS <= 2.6.14, makale yayınlama modülünde (/admin/article.php) saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kimliği doğrulanmış uzak bir saldırgan, makale içeriği aracılığıyla rastgele JavaScript kodu enjekte edebilir. Bir yönetici, gönderilen makaleyi arka uçta incelediğinde veya önizleme yaptığında, kötü amaçlı betik yöneticinin tarayıcı oturumunda çalışır ve saldırganın arka kapı yönetici hesabı oluşturmak gibi yönetimsel işlemler gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Emlog CMS | v ≤ 2.6.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.