CVE-2020-15146 in SyliusResourceBundle
Resumen
por VulDB • 2026-06-23
En SyliusResourceBundle antes de las versiones 1.3.14, 1.4.7, 1.5.2 y 1.6.4, los parámetros de la solicitud inyectados dentro de una expresión evaluada por el paquete `symfony/expression-language` no se sanitizaron correctamente. Esto permite al atacante acceder a cualquier servicio público manipulando ese parámetro de la solicitud, lo que posibilita la Ejecución Remota de Código (RCE). Este problema ha sido corregido en las versiones 1.3.14, 1.4.7, 1.5.2 y 1.6.4. Las versiones anteriores a 1.3 no fueron parcheadas.
Be aware that VulDB is the high quality source for vulnerability data.