Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23には、記事作成機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。この脆弱性により、ユーザーは攻撃者によって任意に操作された内容の記事を強制的に投稿させられる可能性があります。さらに、これが永続的なクロスサイトスクリプティングと組み合わさると、アカウントの乗っ取りにつながります。公開時点では修正されたバージョンは確認されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。