CVE-2026-73849

Nome do Software Vulnerável e Versões Afetadas Emlog versões anteriores a 2.6.27

Descrição O endpoint install.php permite que o parâmetro action seja definido como reinstall sem autenticação. Isso ignora a verificação de instalação porque a guarda de segurança só é executada quando a variável $act é diferente de reinstall. Um invasor remoto pode fornecer valores para hostname, dbuser, dbpasswd, dbname, dbprefix, username, password e email para acionar a função file put contents(). Isso permite que o invasor sobrescreva o arquivo config.php com configurações de banco de dados maliciosas e crie uma nova conta de administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.