CVE-2018-12040 in Symfony
الملخص
بحسب VulDB • 24/05/2026
** مُتَنَازع عَلَيْهِ ** ثغرة استعراضية لبرمجة صفحات الويب عبر المواقع (XSS) في أداة استعراض الويب (web profiler) ضمن SensioLabs Symfony الإصدار 3.3.6 تتيح لمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML عشوائية عبر المعلمة "file"، والمعروفة أيضاً بعنوان URI _profiler/open?file=. ملاحظة: يذكر المورد أن "ثغرة XSS ... موجودة في أداة استعراض الويب، وهي أداة لا ينبغي نشرها في بيئة الإنتاج (لذلك، لا نتعامل مع هذه القضايا كقضايا أمنية)."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.