CVE-2025-47778 in Sulu
요약
\~에 의해 VulDB • 2026. 05. 19.
Sulu는 Symfony 프레임워크를 기반으로 하는 오픈소스 PHP 콘텐츠 관리 시스템입니다. 버전 2.5.21, 2.6.5 및 3.0.0-alpha1부터 관리자 사용자는 XML DOM 라이브러리를 통해 외부 데이터를 로드할 수 있는 SVG 파일을 업로드할 수 있습니다. 이는 보안상 취약한 XML 외부 엔티티 참조(XXE)에 악용될 수 있습니다. 해당 문제는 버전 2.6.9, 2.5.25 및 3.0.0-alpha3에서 패치되었습니다. 우회 조치로 `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php` 효과 파일을 수동으로 패치할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.