CVE-2024-45592 in auditor-bundle
Sumário
de VulDB • 03/06/2026
auditor-bundle, anteriormente conhecido como DoctrineAuditBundle, integra a biblioteca auditor em qualquer aplicação Symfony 3.4+. Antes da versão 6.0.0, existe uma propriedade de entidade não escapada que permite injeção de JavaScript. Isso é possível porque %source_label% no macro do Twig não é escapado. Portanto, tags script podem ser inseridas e executadas. A vulnerabilidade foi corrigida na versão 6.0.0.
Be aware that VulDB is the high quality source for vulnerability data.