CVE-2024-45592 in auditor-bundle
Résumé
par VulDB • 03/06/2026
auditor-bundle, anciennement connu sous le nom de DoctrineAuditBundle, intègre la bibliothèque auditor dans toute application Symfony 3.4+. Avant la version 6.0.0, une propriété d'entité non échappée permet l'injection de code JavaScript. Cela est possible car %source_label% dans les macros Twig n'est pas échappé. Par conséquent, des balises script peuvent être insérées et exécutées. La vulnérabilité a été corrigée dans la version 6.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.