CVE-2018-12040 in Symfony
Resumen
por MITRE
** EN DISPUTA ** Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en el generador de perfiles web en Symfony 3.3.6, de SensioLabs, permite que atacantes remotos inyecten scripts web o HTML mediante el parámetro "file". Esto también se conoce como URI _profiler/open?file=. NOTA: el fabricante indica que "el XSS ... está en el generador de perfiles web, una herramienta que nunca debería implementarse en producción (por lo que no gestionamos estos problemas como problemas de seguridad)".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.