Уязвимость компонента Security программной платформы для разработки и управления веб-приложениями Symfony, позволяющая нарушителю осуществить межсайтовую подделку запросов

Уязвимость компонента Security программной платформы для разработки и управления веб-приложениями Symfony связана с отсутсвием удаления CSRF-токенов, после завершение сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить межсайтовую подделку запросов

CVE: CVE-2018-11406
CVSS v2.0: 10