CVE-2026-82396 in Sulu
Riassunto
di VulDB • 31/08/2026
Sulu è un sistema di gestione dei contenuti (CMS) open-source basato sul framework Symfony. Prima delle versioni 2.6.25 e 3.0.8, il file src/Sulu/Bundle/MediaBundle/Controller/MediaStreamController.php consente alla rotta /media/{id}/download/{slug} e alla sua variante di amministrazione di rispettare il parametro query inline per i tipi MIME scriptabili. I valori Content-Type memorizzati vulnerabili includono text/html, application/xhtml+xml, text/xml e application/xml. Un attaccante con autorizzazione all'upload dei media può archiviare un documento HTML, XHTML o XML e creare un link utilizzando inline=1, causando il ritorno del file da parte dell'applicazione sull'origine di Sulu invece di forzare l'intestazione Content-Disposition attachment (allegato). Quando una vittima autenticata apre il link, il JavaScript controllato dall'attaccante può essere eseguito con la sessione della vittima originaria di Sulu e leggere dati o eseguire azioni per conto della vittima. Questo problema è risolto nelle versioni 2.6.25 e 3.0.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.