CVE-2026-53756

Nome do Software Vulnerável e Versões Afetadas Emlog CMS Pro versões anteriores a 2.6.16

Description Ocorre uma injeção de SQL cega na função getUserDataByLogin() do User Model. O parâmetro $account é interpolado em consultas SQL sem filtragem. Isso é acessível através do caminho de validação de cookie de autenticação, onde a variável $username é extraída do cookie e passada para o banco de dados. O acesso a este caminho é protegido por uma assinatura HMAC, que requer a AUTH KEY para ser forjada. Injeção de SQL cega é uma técnica que permite a um invasor inferir dados de um banco de dados observando a resposta da aplicação a consultas específicas.

Recommendations Atualizar para a versão 2.6.16.