CVE-2025-47778

Nome do Software Vulnerável e Versões Afetadas: Versões do Sulu 2.5.21 até 2.5.24 Versões do Sulu 2.6.5 até 2.6.8 Versões do Sulu 3.0.0-alpha1 até 3.0.0-alpha2

Descrição: O Sulu é um sistema de gerenciamento de conteúdo PHP de código aberto baseado no framework Symfony. A vulnerabilidade permite que um usuário administrador faça upload de arquivos SVG, que podem carregar dados externos via biblioteca XML DOM, potencialmente levando a Referências de Entidade Externa XML Inseguras.

Recomendações: Para as versões 2.5.21 até 2.5.24, atualize para a versão 2.5.25 ou posterior. Para as versões 2.6.5 até 2.6.8, atualize para a versão 2.6.9 ou posterior. Para as versões 3.0.0-alpha1 até 3.0.0-alpha2, atualize para a versão 3.0.0-alpha3 ou posterior. Como solução temporária, é possível corrigir manualmente o arquivo afetado src/Sulu/Bundle/MediaBundle/FileInspector/SvgFileInspector.php.