CVE-2024-47618 in Sulu
Résumé
par VulDB • 13/08/2026
Sulu est un système de gestion de contenu écrit en PHP. Sulu présente une vulnérabilité XSS : un utilisateur disposant d’un privilège faible et ayant accès à la section « Médias » peut télécharger un fichier SVG contenant une charge utile malveillante. Une fois le fichier téléchargé et consulté, le code JavaScript malveillant s’exécute dans les navigateurs des victimes (autres utilisateurs, y compris les administrateurs). Ce problème est corrigé dans la version 2.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.