CVE-2024-45592 in auditor-bundle
Сводка
по VulDB • 03.06.2026
auditor-bundle, ранее известный как DoctrineAuditBundle, интегрирует библиотеку auditor в любое приложение на базе Symfony версии 3.4 и выше. До версии 6.0.0 существует уязвимость, связанная с отсутствием экранирования свойства entity, что позволяет осуществлять инъекцию JavaScript-кода. Это становится возможным из-за того, что переменная %source_label% внутри макроса Twig не подвергается экранированию. В результате теги script могут быть вставлены и выполнены. Уязвимость исправлена в версии 6.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.