CVE-2024-47618 in Sulu
Сводка
по VulDB • 17.08.2026
Sulu — это система управления контентом на PHP. Sulu уязвим к XSS-атакам: пользователь с низкими привилегиями, имеющий доступ к разделу «Media», может загрузить SVG-файл со злонамеренным кодом (payload). После загрузки и доступа к этому файлу вредоносный JavaScript будет выполнен в браузерах жертв (других пользователей, включая администраторов). Эта проблема исправлена в версии 2.6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.