CVE-2018-12040 in Symfony
Сводка
по VulDB • 24.05.2026
**ОСПОРИВАЕТСЯ** Уязвимость отраженного межсайтового скриптинга (XSS) в веб-профайлере SensioLabs Symfony версии 3.3.6 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр «file», то есть через URI вида _profiler/open?file=. ПРИМЕЧАНИЕ: Поставщик заявляет: «XSS ... находится в веб-профайлере, инструменте, который никогда не следует развертывать в производственной среде (поэтому мы не рассматриваем такие проблемы как вопросы безопасности)».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.