Emlog: emUnZip() में पाथ ट्रैवर्सल भेद्यता (Path Traversal vulnerability) अनधिकृत फ़ाइल लेखन की अनुमति देती है, जिससे RCE हो सकता है

यह भेद्यता हमलावर को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। चूंकि भेद्यता को प्रमाणित उपयोगकर्ता द्वारा शोषण किया जा सकता है, इसलिए यह विशेष रूप से खतरनाक है। एक हमलावर एक दुर्भावनापूर्ण PHP वेबशेल अपलोड करके सिस्टम पर नियंत्रण प्राप्त कर सकता है, जिससे आगे के हमलों के लिए एक प्रवेश बिंदु बन सकता है। यह भेद्यता अन्य वेब सर्वर भेद्यताओं के समान है, जहां फ़ाइल अपलोड प्रक्रिया में इनपुट सत्यापन की कमी के कारण मनमाना कोड निष्पादित किया जा सकता है।

Emlog CMS installations, particularly those running versions 1.0.0 through 2.6.2, are at risk. Shared hosting environments that utilize Emlog CMS are especially vulnerable, as they often have limited control over server configurations and security settings. Administrators who have not implemented robust file upload validation or access controls are also at increased risk.

• linux / server:

find /var/www/emlog -type f -name '*.php' -exec grep -i 'emUnZip\(' {} + | journalctl -f

• generic web:

curl -I http://your-emlog-site.com/wp-admin/admin-ajax.php?action=upload_plugin&file=../../../../../../etc/passwd | grep 'Content-Type:'

• php:

Get-ChildItem -Path "C:\xampp\htdocs\emlog\include\lib" -Recurse -Filter "common.php"

1. 2026-04-03Disclosure

   disclosure

2. 2026-04-03Patch

   patch

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-03
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

CVE-2026-34607 के लिए तत्काल समाधान Emlog CMS को संस्करण 2.6.3 में अपडेट करना है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, ZIP फ़ाइल अपलोड को अक्षम करने या फ़ाइल एक्सट्रैक्शन प्रक्रिया में सख्त इनपुट सत्यापन लागू करने पर विचार करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पाथ ट्रैवर्सल हमलों को ब्लॉक किया जा सकता है। WAF नियमों को ../ अनुक्रमों को पहचानने और ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, फ़ाइल अपलोड निर्देशिकाओं के लिए अनुमतियों को सीमित करने से भेद्यता के प्रभाव को कम करने में मदद मिल सकती है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, फ़ाइल अपलोड कार्यक्षमता का परीक्षण करें।