CVE-2026-22799

Nome do Software Vulnerável e Versões Afetadas Versões do Emlog anteriores a 2.6.1

Descrição O Emlog é um sistema de construção de sites. Versões anteriores a 2.6.1 expõem um endpoint da API REST ('/index.php?rest-api=upload') para uploads de arquivos de mídia. Este endpoint não valida adequadamente os tipos de arquivo, extensões ou conteúdo, permitindo que atacantes autenticados com uma chave de API válida ou cookie de sessão de administrador façam upload de arquivos arbitrários, incluindo scripts PHP maliciosos. Uma vez carregados, esses arquivos podem ser executados, possivelmente levando à execução remota de código (RCE) e ao comprometimento completo do servidor. Os atacantes podem obter a chave de API obtendo acesso de administrador ou por meio de vulnerabilidades de divulgação de informações dentro do aplicativo.

Recomendações As versões anteriores a 2.6.1 devem ser atualizadas para a versão 2.6.1 ou posterior.