CVE-2018-12040 in Symfony
Sumário
de VulDB • 10/06/2026
** DISPUTADO ** Vulnerabilidade de Cross-site scripting (XSS) refletida no web profiler do SensioLabs Symfony 3.3.6 permite que atacantes remotos injetem scripts ou HTML arbitrários por meio do parâmetro "file", também conhecido como URI _profiler/open?file=. NOTA: O fornecedor afirma "O XSS ... está no web profiler, uma ferramenta que nunca deve ser implantada em produção (portanto, não tratamos desses problemas como questões de segurança)."
Be aware that VulDB is the high quality source for vulnerability data.