Damienharper

Auditor-bundle

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-45592

  • EPSS 0.36%
  • Veröffentlicht 10.09.2024 16:15:21
  • Zuletzt bearbeitet 20.09.2024 19:57:05

auditor-bundle, formerly known as DoctrineAuditBundle, integrates auditor library into any Symfony 3.4+ application. Prior to version 5.2.6, there is an unescaped entity property enabling Javascript injection. This is possible because `%source_label%...