2025年4月24日
【代码审计】Emlog存在SQL注入+XSS漏洞
摘要： 1.源码简介 EMLOG 是一款轻量级开源博客和CMS建站系统，速度快、省资源、易上手，适合各种规模的站点搭建。 2.漏洞描述 EMLOG $keyword参数存在SQL注入漏洞。 EMLOG article.php文件active_post参数存在XSS漏洞 3.影响范围 EMLOG <=2.7版 阅读全文
posted @ 2025-04-24 16:20 那酒不要留 阅读(200) 评论(0) 推荐(0)
/* 雪花特效 */