Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.19以下には、アップロードされたSVGファイルを介してサーバーサイドのOut-of-Band（OOB）リクエストおよびSSRFに対する脆弱性があります。攻撃者は外部リソース参照を含む細工されたSVGをhttp[:]//emblog/admin/media[.]phpにアップロードできます。サーバーがSVGを処理・レンダリング（サムネイル作成、プレビュー、またはサニタイズ）する際に、攻撃者が制御するホストへのHTTPリクエストが発行されます。この脆弱性により、サーバーサイドのSSRFおよびOOBによって内部ネットワークの探索やメタデータ・資格情報の漏洩が起こる可能性があります。公開時点では、修正された既知のバージョンは存在していません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。