CyberRota
← Ana sayfaya dön

CVE-2026-39276

HIGH · CVSS 7.2 EPSS %0.78 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-29T16:16:26.833 · Çekilme zamanı: 2026-06-28T12:00:36.115792+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-39276
Severity
HIGH
CVSS
7.2
EPSS
%0.78

Orijinal NVD Açıklaması

The template upload feature in Emlog Pro v2.6.9 has a path traversal vulnerability, allowing authenticated administrators to execute arbitrary PHP code. By uploading a malicious ZIP archive containing directory traversal sequences in filenames, an attacker can overwrite default template files or directly include malicious code files in the current template.