CVE-2025-47787
CVSS v3
9.8
CRITICAL
Score EPSS
1.8 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
Emlog is an open source website building system. Emlog Pro prior to version 2.5.10 contains a file upload vulnerability. The store.php component contains a critical security flaw where it fails to properly validate the contents of remotely downloaded ZIP plugin files. This insufficient validation allows attackers to execute arbitrary code on the vulnerable system. Version 2.5.10 contains a patch for the issue.
Détails techniques
- Vecteur CVSS v3
- 3.1
- Publiée le
- 2025-05-15
- Dernière modification
- 2025-07-01
Questions fréquentes
Qu’est-ce que CVE-2025-47787 ?
Emlog is an open source website building system. Emlog Pro prior to version 2.5.10 contains a file upload vulnerability. The store.php component contains a critical security flaw where it fails to properly validate the contents of remotely downloaded ZIP plugin files. This insufficient validation allows attackers to execute arbitrary code on the vulnerable system. Version 2.5.10 contains a patch for the issue.
CVE-2025-47787 est-elle activement exploitée ?
Aucune exploitation active de CVE-2025-47787 n’est confirmée. Le score EPSS est de 1.8 %, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2025-47787 ?
CVE-2025-47787 a un score de base CVSS v3 de 9.8 (gravité CRITICAL), avec le vecteur 3.1.
CVE-2025-47787 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2025 à trier
Classées par probabilité d’exploitation (EPSS).