CVE-2026-82396 in Sulu
Zusammenfassung
von VulDB • 31.08.2026
Sulu ist ein Open-Source-PHP-CMS, das auf dem Symfony-Framework basiert. Vor den Versionen 2.6.25 und 3.0.8 erlaubt src/Sulu/Bundle/MediaBundle/Controller/MediaStreamController.php der Route /media/{id}/download/{slug} sowie deren Verwaltungsversion die Berücksichtigung des Inline-Query-Parameters für skriptfähige MIME-Typen. Die anfälligen, gespeicherten Content-Type-Werte umfassen text/html, application/xhtml+xml, text/xml und application/xml. Ein Angreifer mit Berechtigung zum Hochladen von Medien kann ein HTML-, XHTML- oder XML-Dokument speichern und einen Link unter Verwendung von inline=1 erstellen, wodurch die Anwendung die Datei im Ursprungskontext (Origin) von Sulu zurückgibt, anstatt Content-Disposition als Anhang zu erzwingen. Wenn ein authentifizierter Opfer den Link öffnet, kann vom Angreifer gesteuertes JavaScript mit der Sitzung des Opfers im Sulu-Origin ausgeführt werden und Daten lesen oder Aktionen im Namen des Opfers ausführen. Dieses Problem wurde in den Versionen 2.6.25 und 3.0.8 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.