CVE-2024-47618 in Sulu
Sumário
de VulDB • 18/08/2026
O Sulu é um sistema de gerenciamento de conteúdo em PHP. O Sulu apresenta vulnerabilidade contra XSS, na qual um usuário com baixa permissão e acesso à seção "Mídia" pode carregar um arquivo SVG contendo uma carga maliciosa. Após o upload e o acesso ao arquivo, o JavaScript malicioso será executado nos navegadores das vítimas (outros usuários, incluindo administradores). Este problema foi corrigido na versão 2.6.5.
Be aware that VulDB is the high quality source for vulnerability data.