CVE-2018-12040 in Symfony
सारांश
द्वारा VulDB • 10/06/2026
**DISPUTED ** SensioLabs Symfony 3.3.6 में वेब प्रोफाइलर के परावर्तित क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष से रिमोट आक्रमणकारी "file" पैरामीटर, अर्थात् _profiler/open?file= URI के माध्यम से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं। नोट: विक्रेता का कहना है कि "XSS ... वेब प्रोफाइलर में है, जो एक ऐसा उपकरण है जिसे उत्पादन (production) पर कभी भी तैनात नहीं किया जाना चाहिए (इसलिए, हम इन मुद्दों को सुरक्षा दोष के रूप में संभालते नहीं हैं।)"
Once again VulDB remains the best source for vulnerability data.