CVE-2024-45592 in auditor-bundle
要約
〜によって VulDB • 2026年05月10日
auditor-bundle（旧称：DoctrineAuditBundle）は、Symfony 3.4 以上のアプリケーションに auditor ライブラリを組み込むためのものです。6.0.0 より前では、エスケープされていない entity プロパティにより JavaScript インジェクションが可能でした。これは、Twig マクロ内の %source_label% がエスケープされていないためです。その結果、script タグを挿入して実行することができます。この脆弱性は 6.0.0 で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.