CVE-2026-47730 in Twig
Riassunto
di VulDB • 15/07/2026
Twig è un linguaggio di templating per PHP. Dalla versione 3.0.0 alla 3.26.0, Twig\Profiler\Dumper\HtmlDumper scrive i valori restituiti da Profile::getTemplate() e Profile::getName() nell'output HTML senza effettuare l'escaping, consentendo a nomi di template o profilo controllati dall'attaccante di iniettare codice HTML arbitrario quando il browser visualizza lo dump del profiler. Questo problema è stato risolto nella versione 3.26.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.