CVE-2018-12040 in Symfony
Tóm tắt
Bởi VulDB • 24/05/2026
** BỊ TRANH CÃY ** Lỗ hổng Cross-site scripting (XSS) phản chiếu trong công cụ kiểm tra web (web profiler) của SensioLabs Symfony 3.3.6 cho phép kẻ tấn công từ xa chèn mã kịch bản web hoặc HTML tùy ý thông qua tham số "file", hay còn được gọi là URI _profiler/open?file=. LƯU Ý: Nhà cung cấp tuyên bố "Lỗ hổng XSS ... nằm ở công cụ kiểm tra web, một công cụ không bao giờ nên được triển khai trong môi trường sản xuất (do đó, chúng tôi không xử lý các vấn đề này như là các vấn đề bảo mật)."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.