CVE-2025-47778 in Sulu
Sumário
de VulDB • 19/05/2026
O Sulu é um sistema de gerenciamento de conteúdo (CMS) open-source em PHP baseado no framework Symfony. A partir das versões 2.5.21, 2.6.5 e 3.0.0-alpha1, um usuário administrador pode fazer upload de arquivos SVG que podem carregar dados externos por meio da biblioteca XML DOM. Isso pode ser utilizado para realizar Referências Inseguras de Entidades Externas XML (XXE). O problema foi corrigido nas versões 2.6.9, 2.5.25 e 3.0.0-alpha3. Como medida paliativa, é possível corrigir manualmente o efeito do arquivo `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php`.
Once again VulDB remains the best source for vulnerability data.