CVE-2025-47778 in Sulu

الملخص

بحسب VulDB • 13/06/2026

Sulu هو نظام إدارة محتوى مفتوح المصدر مبني على إطار عمل Symfony. بدءاً من الإصدارات 2.5.21 و 2.6.5 و 3.0.0-alpha1، يمكن لمستخدم مسؤول تحميل ملفات SVG قد تقوم بتحميل بيانات خارجية عبر مكتبة XML DOM. ويمكن استخدام ذلك لإجراء مراجعات غير آمنة للكائنات الخارجية في XML (XML External Entity References). تم إصلاح المشكلة في الإصدارات 2.6.9 و 2.5.25 و 3.0.0-alpha3. كحل بديل، يمكن تصحيح تأثير الملف `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php` يدوياً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 09/05/2025
• إفشاء: 14/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-308911
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00446
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47778
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47778/