Emlog vulnerável a Server-Side Request Forgery (SSRF)

Um atacante pode explorar esta vulnerabilidade enviando um arquivo SVG malicioso para o endpoint http://[seu_dominio]/emlog/admin/media.php. Este arquivo SVG contém referências a recursos externos controlados pelo atacante. Quando o servidor processa ou renderiza o SVG (gerando miniaturas, visualizações ou sanitização), ele envia uma requisição HTTP para o host controlado pelo atacante. Isso permite que o atacante realize um SSRF, explorando a rede interna do servidor, mapeando recursos internos e potencialmente expondo metadados sensíveis, credenciais ou outros dados confidenciais. A exploração bem-sucedida pode levar à coleta de informações sobre a infraestrutura interna e, em alguns casos, à exfiltração de dados.

Emlog CMS installations, particularly those running versions prior to 2.5.20, are at risk. Shared hosting environments utilizing Emlog are especially vulnerable, as a compromised account on one site could potentially be used to exploit the SSRF vulnerability on other sites sharing the same server resources.

• php / web server:

grep -r 'http://attacker.com' /var/www/emlog/admin/media

• linux / server:

journalctl -u php-fpm -f | grep -i 'attacker.com'

• generic web:

curl -I http://your-emlog-site.com/admin/media/malicious.svg | grep -i 'server:'

1. 2026-01-02Disclosure

   disclosure

1. Reservado2025-12-29
2. Publicada2026-01-02
3. Modificada2026-01-05
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o Emlog CMS para a versão 2.5.20 ou superior, que corrige esta vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias. Implemente regras de firewall ou proxy para bloquear requisições HTTP para domínios externos não confiáveis. Valide e sanitize rigorosamente todos os arquivos SVG enviados, removendo referências a recursos externos. Desative temporariamente o processamento de SVG, se possível, até que a atualização possa ser aplicada. Monitore logs de acesso e erro em busca de padrões suspeitos de requisições HTTP para domínios externos.