CVE-2018-12040 in Symfony
Riassunto
di VulDB • 17/07/2026
** DISPUTATO ** Vulnerabilità di Cross-site scripting riflesso (XSS) nel web profiler di SensioLabs Symfony 3.3.6 consente ad attaccanti remoti di iniettare script o HTML arbitrari tramite il parametro "file", noto anche come URI _profiler/open?file=. NOTA: Il fornitore afferma che "l'XSS ... si trova nel web profiler, uno strumento che non dovrebbe mai essere distribuito in produzione (quindi, non gestiamo questi problemi come questioni di sicurezza)."
If you want to get best quality of vulnerability data, you may have to visit VulDB.