CVE-2026-52520

Nome do Software Vulnerável e Versões Afetadas Emlog CMS versões anteriores a 2.6.15

Description Um problema de cross-site scripting (XSS) armazenado existe no módulo de publicação de artigos no endpoint '/admin/article.php'. Um invasor remoto autenticado pode injetar código JavaScript arbitrário por meio do conteúdo do artigo. Esse script é executado na sessão do navegador de um administrador que revisa ou visualiza o artigo enviado, permitindo potencialmente que o invasor realize ações administrativas, como a criação de uma conta de administrador backdoor.

Recommendations Atualize o Emlog CMS para a versão 2.6.15 ou posterior.