CVE-2022-1526

Versões do Emlog Pro até a 1.2.2

Foi identificada uma falha no tratamento do parâmetro POST dos artigos, permitindo a execução de scripts entre sites (cross-site scripting) quando um invasor manipula a entrada com scripts maliciosos, como <script>alert(1);</script>. O ataque pode ser iniciado remotamente, mas requer que o invasor se cadastre e faça login. A vulnerabilidade já foi divulgada publicamente.

Para as versões do Emlog Pro até 1.2.2, como solução temporária, considere restringir o acesso ao recurso de publicação de artigos até que um patch esteja disponível. Evite usar o tratamento vulnerável do parâmetro POST dos artigos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.