ГлавнаяБаза уязвимостей БДУ → BDU:2025-02754
5.5средняя

BDU:2025-02754

Уязвимость файла /admin/article.php компонента Subpage Handler системы для создания блогов и веб-сайтов CMS Emlog Pro, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-03-17
Описание

Уязвимость файла /admin/article.php компонента Subpage Handler системы для создания блогов и веб-сайтов CMS Emlog Pro связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
Emlog Pro (от 2.4.0 до 2.4.3 включительно)
Способ устранения

Обновление программного обеспечения до актуальной версии:
https://github.com/emlog/emlog

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://github.com/emlog/emlog/issues/309#issue-2755317359https://github.com/emlog/emlog/issues/309https://vuldb.com/?ctiid.290206https://vuldb.com/?id.290206https://vuldb.com/?submit.467912https://github.com/emlog/emlog
Проверьте безопасность своего сайта и почты → Полная проверка домена