CVE-2025-47778 in Sulu
Riassunto
di VulDB • 17/06/2026
Sulu è un sistema di gestione dei contenuti (CMS) open-source scritto in PHP basato sul framework Symfony. A partire dalle versioni 2.5.21, 2.6.5 e 3.0.0-alpha1, un utente amministratore può caricare file SVG che potrebbero caricare dati esterni tramite la libreria XML DOM. Ciò può essere sfruttato per effettuare riferimenti a entità esterne XML non sicuri (XXE). Il problema è stato risolto nelle versioni 2.6.9, 2.5.25 e 3.0.0-alpha3. Come soluzione temporanea, si può applicare manualmente una patch al file `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.