CVE-2025-47778
CVE-2025-47778 · Sulu vulnerable to XXE in SVG File upload Inspector
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Sulu is an open-source PHP content management system based on the Symfony framework. Starting in versions 2.5.21, 2.6.5, and 3.0.0-alpha1, an admin user can upload SVG which may load external data via XML DOM library. This can be used for insecure XML External Entity References. The problem has been patched in versions 2.6.9, 2.5.25, and 3.0.0-alpha3. As a workaround, one may patch the effect file `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php` manually.
CVSS 6.1 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
sulu
- Softwareversionen
- >= 2.5.21, < 2.5.25: Betroffen
- >= 2.6.5, < 2.6.9: Betroffen
- >= 3.0.0-alpha1, < 3.0.0-alpha3: Betroffen
Keine Korrektur veröffentlicht
sulu/sulu Packagist
- Softwareversionen
- 2.5.21
- 2.5.22
- 2.5.23
- 2.5.24
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.5.21, < 2.5.25
Auf 2.5.25 aktualisieren
sulu/sulu Packagist
- Softwareversionen
- 2.6.5
- 2.6.6
- 2.6.7
- 2.6.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.6.5, < 2.6.9
Auf 2.6.9 aktualisieren
sulu/sulu Packagist
- Softwareversionen
- 3.0.0-alpha1
- 3.0.0-alpha2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0-alpha1, < 3.0.0-alpha3
Auf 3.0.0-alpha3 aktualisieren