Emlog CMS <= 2.6.14 содержит сохраненную уязвимость межсайтового скриптинга (XSS) в модуле публикации статей (/admin/article.php). Злоумышленник, прошедший удаленную аутентификацию, может внедрить произвольный код JavaScript через содержимое статьи. Когда администратор просматривает или просматривает отправленную статью на серверной стороне, вредоносный сценарий выполняется в сеансе браузера администратора, позволяя злоумышленнику выполнять административные действия, такие как создание учетной записи администратора бэкдора.
Показать оригинальное описание (EN)
Emlog CMS <= 2.6.14 contains a stored cross-site scripting (XSS) vulnerability in the article publishing module (/admin/article.php). A remote authenticated attacker can inject arbitrary JavaScript code via the article content. When an administrator reviews or previews the submitted article in the backend, the malicious script executes in the admin's browser session, allowing the attacker to perform administrative actions such as creating a backdoor administrator account.