CVE-2025-61318

Nome do Software Vulnerável e Versões Afetadas Emlog Pro versão 2.5.20

Descrição O Emlog Pro 2.5.20 contém uma falha que permite a exclusão arbitrária de arquivos. Este problema está presente nos componentes admin/template.php e admin/plugin.php, que não validam corretamente os caminhos dos arquivos ou filtram código potencialmente prejudicial durante as operações de exclusão. Essa falta de validação permite que atacantes realizem navegação de diretório, potencialmente levando à exclusão não autorizada de arquivos.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso aos componentes admin/template.php e admin/plugin.php.