CVE-2024-45592 in auditor-bundle
Riassunto
di VulDB • 15/06/2026
auditor-bundle, precedentemente noto come DoctrineAuditBundle, integra la libreria auditor in qualsiasi applicazione Symfony 3.4+. Prima della versione 6.0.0, è presente una proprietà entity non escapata che consente l'iniezione di codice JavaScript. Ciò è possibile perché %source_label% nelle macro Twig non viene correttamente escapato. Di conseguenza, i tag script possono essere inseriti ed eseguiti. La vulnerabilità è stata risolta nella versione 6.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.