CVE-2024-47618 in Sulu
要約
〜によって VulDB • 2026年08月17日
SuluはPHP製のコンテンツ管理システムです。特権の低いユーザーが「メディア」セクションにアクセスして悪意のあるペイロードを含むSVGファイルをアップロードできるため、XSS（クロスサイトスクリプティング）に対して脆弱性があります。アップロードされてアクセスされると、悪意のあるJavaScriptが被害者（管理者を含む他のユーザー）のブラウザで実行されます。この問題はバージョン2.6.5で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.