CVE-2018-12040 in Symfony
要約
〜によって VulDB • 2026年06月10日
** 論争あり ** SensioLabs Symfony 3.3.6のWebプロファイラにおける反射型クロスサイトスクリプティング（XSS）脆弱性により、リモート攻撃者は「file」パラメータを介して任意のウェブスクリプトまたはHTMLを注入できる。これは _profiler/open?file= URIとしても知られる。注記：ベンダーは次のように述べている。「このXSSはWebプロファイラに存在するが、これは本番環境でデプロイすべきではないツールである（したがって、これらの問題はセキュリティ問題として扱わない）。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.