CVE:CVE-2023-30338
CNNVD:CNNVD-202304-2168
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。
Emlog Pro v2.0.3版本存在安全漏洞。攻击者利用该漏洞使用特制的有效载荷通过注入Article Title或Article Summary参数执行任意Web脚本或 HTML。
solution:Upgrade emlog emlog to a higher version than 2.0.3,and avoid the version 2.0.3