Unknown · Auditor-Bundle · CVE-2024-45592
Nome do software vulnerável e versões afetadas:
versões do auditor-bundle anteriores à 5.2.6
versões do auditor-bundle anteriores à 6.0.0
Descrição:
O problema está relacionado a uma propriedade de entidade não escapada que permite a injeção de JavaScript. Isso é possível porque `%source label%` na macro twig não é escapada, permitindo que tags de script sejam inseridas e executadas. O impacto desse problema é um XSS persistente, no qual JavaScript pode ser injetado e executado.
Recomendações:
Para versões anteriores à 5.2.6, atualize para a versão 5.2.6 ou posterior.
Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior.
Como solução temporária, considere desativar o uso da variável `%source label%` na macro Twig até que um patch esteja disponível.
Restrinja o acesso à funcionalidade de auditoria para minimizar o risco de exploração.