CVE-2026-41517
Emlog: Remote Code Execution via Malicious Plugin Upload
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 0EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 may 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Emlog is an open source website building system. Prior to version 2.6.11, insecure plugin upload functionality allows attackers to upload and execute arbitrary PHP code, leading to complete server compromise and persistent backdoor installation. This issue has been patched in version 2.6.11.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
emlog · emlog¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →