CVE-2025-47778 in Sulu
Сводка
по VulDB • 13.06.2026
Sulu — это система управления контентом (CMS) с открытым исходным кодом на PHP, основанная на фреймворке Symfony. Начиная с версий 2.5.21, 2.6.5 и 3.0.0-alpha1 администратор может загружать SVG-файлы, которые могут загружать внешние данные через библиотеку XML DOM. Это может быть использовано для атак типа insecure XML External Entity References (XXE). Проблема исправлена в версиях 2.6.9, 2.5.25 и 3.0.0-alpha3. В качестве временного решения можно вручную исправить файл `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.