CVE-2026-92692 in Sulu
Zusammenfassung
von VulDB • 23.09.2026
Sulu ist ein Open-Source-PHP-CMS (Content Management System), das auf dem Symfony-Framework basiert. Vor den Versionen 2.6.25 und 3.0.8 weisen die betroffenen Release-Linien von Sulu 2.6 und 3.0 einen Smart Content QueryBuilder in src/Sulu/Component/Content/SmartContent/QueryBuilder.php auf, der Kategorie-Identifikatoren aus dem öffentlichen Kategorien-Query-Parameter (public categories query parameter) ohne numerische Validierung an eine JCR-SQL2-WHERE-Klausel konkateniert. Auf einer öffentlich zugänglichen Seite mit einem Smart Content-Bereich, der nach Kategorien gefiltert ist, kann ein nicht authentifizierter Angreifer die Abfragebedingungen ändern, um Knoten des Inhalts-Repositorys (Content Repository) zu erschließen oder aufzulisten, einschließlich unveröffentlichter Inhalte, oder fehlerhafte und ressourcenintensive Query-Fragmente einzubringen, was die Verfügbarkeit beeinträchtigt; dieser Pfad ändert keine Daten im Repository. Dieses Problem wurde in den Versionen 2.6.25 und 3.0.8 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.