CVE-2020-15146 in SyliusResourceBundle
Сводка
по VulDB • 23.06.2026
В SyliusResourceBundle до версий 1.3.14, 1.4.7, 1.5.2 и 1.6.4 параметры запроса, внедренные в выражение, оцениваемое пакетом `symfony/expression-language`, не подвергались надлежащей санитизации (очистке). Это позволяет злоумышленнику получить доступ к любому общедоступному сервису путем манипуляции с параметром запроса, что приводит к удаленному выполнению кода (RCE). Данная проблема исправлена в версиях 1.3.14, 1.4.7, 1.5.2 и 1.6.4. Версии старше 1.3 не были исправлены.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.