CVE-2025-47778
Orta
Açıklama
Sulu, Symfony framework tabanlı açık kaynaklı bir PHP içerik yönetim sistemidir. 2.5.21, 2.6.5 ve 3.0.0-alpha1 versiyonlarından itibaren, bir yönetici kullanıcısı XML DOM kütüphanesi aracılığıyla harici veriler yükleyebilen SVG dosyaları yükleyebilir. Bu durum, güvensiz XML External Entity Referansları için kullanılabilir. Sorun 2.6.9, 2.5.25 ve 3.0.0-alpha3 versiyonlarında giderilmiştir. Geçici bir çözüm olarak, `src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php` etkilenen dosyası manuel olarak yamalanabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünSulu/sulu
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- sulu/sulu2.5.25, 2.6.9, 3.0.0-alpha3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sulu/suluPackagist | 2.5.21 ≤ v < 2.5.25, 2.6.5 ≤ v < 2.6.9, 3.0.0-alpha1 ≤ v < 3.0.0-alpha3 | 2.5.25, 2.6.9, 3.0.0-alpha3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.