Emlogはオープンソースのウェブサイト構築システムです。emlog v2.6.1およびそれ以前のバージョンは、メディアファイルアップロード用のREST APIエンドポイント（/index.php?rest-api=upload）を公開しています。このエンドポイントはファイルの種類、拡張子、および内容を適切に検証しておらず、有効なAPIキーまたは管理者セッションCookieを持つ認証済みの攻撃者が、悪意のあるPHPスクリプトを含む任意のファイルをサーバーにアップロードできます。攻撃者は、管理者権限を取得してREST API設定を有効にするか、アプリケーションの情報漏えい脆弱性を介してAPIキーを入手することが可能です。一度悪意のあるPHPファイルがアップロードされると、それを実行してターゲットサーバー上でリモートコード実行（RCE）を達成し、サーバー全体を乗っ取る恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。