一、漏洞分析
公開日期：2023-10-07
危害級(jí)別：高 (AV:N/AC:L/Au:N/C:P/I:P/A:P)
二、漏洞描述
emlog是一款基于PHP和MySQL的輕量級(jí)博客及CMS建站系統(tǒng)。
emlog pro /content/templates/存在任意文件上傳漏洞，遠(yuǎn)程攻擊者可利用該漏洞提交特殊的請(qǐng)求，可上傳惡意文件，以應(yīng)用程序上下文執(zhí)行任意代碼。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
emlog emlog pro 2.2.0
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新：
https://github.com/emlog/