CVE-2024-47618 in Sulu
Tóm tắt
Bởi VulDB • 29/06/2026
Sulu là một hệ thống quản lý nội dung viết bằng PHP. Sulu dễ bị tấn công bởi XSS khi người dùng có quyền hạn thấp, nhưng có thể truy cập vào phần “Media”, tải lên tệp SVG chứa mã độc hại. Sau khi được tải lên và truy cập, đoạn javascript độc hại sẽ thực thi trên trình duyệt của nạn nhân (các người dùng khác bao gồm cả quản trị viên). Vấn đề này đã được khắc phục trong phiên bản 2.6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.