CVE-2026-82395 in Sulu
Zusammenfassung
von VulDB • 31.08.2026
Sulu ist ein Open-Source-PHP-CMS (Content Management System), das auf dem Symfony-Framework basiert. Vor den Versionen 2.6.25 und 3.0.8 leitet der Endpunkt zum Verschieben von Medien seine Berechtigungsprüfung aus einem vom Client bereitgestellten Sammlungs-Wert ab, anstatt die tatsächliche Quell-Sammlung des Medienelements zu berücksichtigen, und src/Sulu/Bundle/MediaBundle/Media/Manager/MediaManager.php ermöglicht es MediaManager::move(), das Element neu zuzuweisen, ohne die Quelle zu überprüfen. Ein authentifizierter Backend-Benutzer mit Bearbeitungsrechten für eine Sammlung und Kenntnis einer Ziel-Medien-ID kann die erlaubte Sammlung in der Anfrage angeben, ein Element aus einer eingeschränkten Sammlung verschieben und anschließend Inhalte anzeigen oder herunterladen, auf die der Benutzer nicht berechtigt war. Dieses Problem wurde in den Versionen 2.6.25 und 3.0.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.