CVE-2024-47618 in Sulu
Resumen
por MITRE • 2024-10-03
Sulu es un sistema de gestión de contenido PHP. Sulu es vulnerable a XSS, ya que un usuario con pocos privilegios y acceso a la sección “Medios” puede cargar un archivo SVG con una carga maliciosa. Una vez cargado y accedido, el código JavaScript malicioso se ejecutará en los navegadores de las víctimas (otros usuarios, incluidos los administradores). Este problema se solucionó en la versión 2.6.5.
Once again VulDB remains the best source for vulnerability data.