Friends Of Symfony Project

Fosuserbundle

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-28861

Exploit
  • EPSS 7.45%
  • Veröffentlicht 22.03.2024 17:15:07
  • Zuletzt bearbeitet 05.12.2025 19:59:09

Symfony 1 is a community-driven fork of the 1.x branch of Symfony, a PHP framework for web projects. Starting in version 1.1.0 and prior to version 1.5.19, Symfony 1 has a gadget chain due to dangerous deserialization in `sfNamespacedParameterHolder`...

9

CVE-2024-28859

Exploit
  • EPSS 2.96%
  • Veröffentlicht 15.03.2024 23:15:08
  • Zuletzt bearbeitet 05.12.2025 17:59:08

Symfony1 is a community fork of symfony 1.4 with DIC, form enhancements, latest Swiftmailer, better performance, composer compatible and PHP 8 support. Symfony 1 has a gadget chain due to vulnerable Swift Mailer dependency that would enable an attack...

5

CVE-2013-5750

  • EPSS 0.47%
  • Veröffentlicht 25.09.2013 10:31:29
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The login form in the FriendsOfSymfony FOSUserBundle bundle before 1.3.3 for Symfony allows remote attackers to cause a denial of service (CPU consumption) via a long password that triggers an expensive hash computation, as demonstrated by a PBKDF2 c...