CVE-2024-45592 in auditor-bundle
Resumen
por MITRE • 2024-09-10
auditor-bundle, anteriormente conocido como DoctrineAuditBundle, integra la librería auditor en cualquier aplicación Symfony 3.4+. Antes de la versión 6.0.0, había una propiedad de entidad sin escape que permitía la inyección de Javascript. Esto es posible porque %source_label% en la macro twig no está escapada. Por lo tanto, las etiquetas de script se pueden insertar y ejecutar. La vulnerabilidad se solucionó en la versión 6.0.0.
Once again VulDB remains the best source for vulnerability data.