CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-10909

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.008

EPSS Ranking 72.2%

CVSS Severity

CVSS v3 Score 5.4

CVSS v2 Score 3.5

References

Products affected by CVE-2019-10909

Drupal » Drupal » Version: 8.5.0

cpe:2.3:a:drupal:drupal:8.5.0
Drupal » Drupal » Version: 8.5.1

cpe:2.3:a:drupal:drupal:8.5.1
Drupal » Drupal » Version: 8.5.10

cpe:2.3:a:drupal:drupal:8.5.10
Drupal » Drupal » Version: 8.5.11

cpe:2.3:a:drupal:drupal:8.5.11
Drupal » Drupal » Version: 8.5.12

cpe:2.3:a:drupal:drupal:8.5.12
Drupal » Drupal » Version: 8.5.13

cpe:2.3:a:drupal:drupal:8.5.13
Drupal » Drupal » Version: 8.5.14

cpe:2.3:a:drupal:drupal:8.5.14
Drupal » Drupal » Version: 8.5.2

cpe:2.3:a:drupal:drupal:8.5.2
Drupal » Drupal » Version: 8.5.3

cpe:2.3:a:drupal:drupal:8.5.3
Drupal » Drupal » Version: 8.5.4

cpe:2.3:a:drupal:drupal:8.5.4
Drupal » Drupal » Version: 8.5.5

cpe:2.3:a:drupal:drupal:8.5.5
Drupal » Drupal » Version: 8.5.6

cpe:2.3:a:drupal:drupal:8.5.6
Drupal » Drupal » Version: 8.5.7

cpe:2.3:a:drupal:drupal:8.5.7
Drupal » Drupal » Version: 8.5.8

cpe:2.3:a:drupal:drupal:8.5.8
Drupal » Drupal » Version: 8.5.9

cpe:2.3:a:drupal:drupal:8.5.9
Drupal » Drupal » Version: 8.6.0

cpe:2.3:a:drupal:drupal:8.6.0
Drupal » Drupal » Version: 8.6.1

cpe:2.3:a:drupal:drupal:8.6.1
Drupal » Drupal » Version: 8.6.10

cpe:2.3:a:drupal:drupal:8.6.10
Drupal » Drupal » Version: 8.6.11

cpe:2.3:a:drupal:drupal:8.6.11
Drupal » Drupal » Version: 8.6.12

cpe:2.3:a:drupal:drupal:8.6.12
Drupal » Drupal » Version: 8.6.13

cpe:2.3:a:drupal:drupal:8.6.13
Drupal » Drupal » Version: 8.6.14

cpe:2.3:a:drupal:drupal:8.6.14
Drupal » Drupal » Version: 8.6.2

cpe:2.3:a:drupal:drupal:8.6.2
Drupal » Drupal » Version: 8.6.3

cpe:2.3:a:drupal:drupal:8.6.3
Drupal » Drupal » Version: 8.6.4

cpe:2.3:a:drupal:drupal:8.6.4
Drupal » Drupal » Version: 8.6.5

cpe:2.3:a:drupal:drupal:8.6.5
Drupal » Drupal » Version: 8.6.6

cpe:2.3:a:drupal:drupal:8.6.6
Drupal » Drupal » Version: 8.6.7

cpe:2.3:a:drupal:drupal:8.6.7
Drupal » Drupal » Version: 8.6.8

cpe:2.3:a:drupal:drupal:8.6.8
Drupal » Drupal » Version: 8.6.9

cpe:2.3:a:drupal:drupal:8.6.9
Sensiolabs » Symfony » Version: 2.7.0

cpe:2.3:a:sensiolabs:symfony:2.7.0
Sensiolabs » Symfony » Version: 2.7.1

cpe:2.3:a:sensiolabs:symfony:2.7.1
Sensiolabs » Symfony » Version: 2.7.10

cpe:2.3:a:sensiolabs:symfony:2.7.10
Sensiolabs » Symfony » Version: 2.7.11

cpe:2.3:a:sensiolabs:symfony:2.7.11
Sensiolabs » Symfony » Version: 2.7.12

cpe:2.3:a:sensiolabs:symfony:2.7.12
Sensiolabs » Symfony » Version: 2.7.13

cpe:2.3:a:sensiolabs:symfony:2.7.13
Sensiolabs » Symfony » Version: 2.7.14

cpe:2.3:a:sensiolabs:symfony:2.7.14
Sensiolabs » Symfony » Version: 2.7.15

cpe:2.3:a:sensiolabs:symfony:2.7.15
Sensiolabs » Symfony » Version: 2.7.16

cpe:2.3:a:sensiolabs:symfony:2.7.16
Sensiolabs » Symfony » Version: 2.7.17

cpe:2.3:a:sensiolabs:symfony:2.7.17
Sensiolabs » Symfony » Version: 2.7.18

cpe:2.3:a:sensiolabs:symfony:2.7.18
Sensiolabs » Symfony » Version: 2.7.19

cpe:2.3:a:sensiolabs:symfony:2.7.19
Sensiolabs » Symfony » Version: 2.7.2

cpe:2.3:a:sensiolabs:symfony:2.7.2
Sensiolabs » Symfony » Version: 2.7.20

cpe:2.3:a:sensiolabs:symfony:2.7.20
Sensiolabs » Symfony » Version: 2.7.21

cpe:2.3:a:sensiolabs:symfony:2.7.21
Sensiolabs » Symfony » Version: 2.7.22

cpe:2.3:a:sensiolabs:symfony:2.7.22
Sensiolabs » Symfony » Version: 2.7.23

cpe:2.3:a:sensiolabs:symfony:2.7.23
Sensiolabs » Symfony » Version: 2.7.24

cpe:2.3:a:sensiolabs:symfony:2.7.24
Sensiolabs » Symfony » Version: 2.7.25

cpe:2.3:a:sensiolabs:symfony:2.7.25
Sensiolabs » Symfony » Version: 2.7.26

cpe:2.3:a:sensiolabs:symfony:2.7.26
Sensiolabs » Symfony » Version: 2.7.27

cpe:2.3:a:sensiolabs:symfony:2.7.27
Sensiolabs » Symfony » Version: 2.7.28

cpe:2.3:a:sensiolabs:symfony:2.7.28
Sensiolabs » Symfony » Version: 2.7.29

cpe:2.3:a:sensiolabs:symfony:2.7.29
Sensiolabs » Symfony » Version: 2.7.3

cpe:2.3:a:sensiolabs:symfony:2.7.3
Sensiolabs » Symfony » Version: 2.7.30

cpe:2.3:a:sensiolabs:symfony:2.7.30
Sensiolabs » Symfony » Version: 2.7.31

cpe:2.3:a:sensiolabs:symfony:2.7.31
Sensiolabs » Symfony » Version: 2.7.32

cpe:2.3:a:sensiolabs:symfony:2.7.32
Sensiolabs » Symfony » Version: 2.7.33

cpe:2.3:a:sensiolabs:symfony:2.7.33
Sensiolabs » Symfony » Version: 2.7.34

cpe:2.3:a:sensiolabs:symfony:2.7.34
Sensiolabs » Symfony » Version: 2.7.35

cpe:2.3:a:sensiolabs:symfony:2.7.35
Sensiolabs » Symfony » Version: 2.7.36

cpe:2.3:a:sensiolabs:symfony:2.7.36
Sensiolabs » Symfony » Version: 2.7.37

cpe:2.3:a:sensiolabs:symfony:2.7.37
Sensiolabs » Symfony » Version: 2.7.38

cpe:2.3:a:sensiolabs:symfony:2.7.38
Sensiolabs » Symfony » Version: 2.7.39

cpe:2.3:a:sensiolabs:symfony:2.7.39
Sensiolabs » Symfony » Version: 2.7.4

cpe:2.3:a:sensiolabs:symfony:2.7.4
Sensiolabs » Symfony » Version: 2.7.40

cpe:2.3:a:sensiolabs:symfony:2.7.40
Sensiolabs » Symfony » Version: 2.7.41

cpe:2.3:a:sensiolabs:symfony:2.7.41
Sensiolabs » Symfony » Version: 2.7.42

cpe:2.3:a:sensiolabs:symfony:2.7.42
Sensiolabs » Symfony » Version: 2.7.43

cpe:2.3:a:sensiolabs:symfony:2.7.43
Sensiolabs » Symfony » Version: 2.7.44

cpe:2.3:a:sensiolabs:symfony:2.7.44
Sensiolabs » Symfony » Version: 2.7.45

cpe:2.3:a:sensiolabs:symfony:2.7.45
Sensiolabs » Symfony » Version: 2.7.46

cpe:2.3:a:sensiolabs:symfony:2.7.46
Sensiolabs » Symfony » Version: 2.7.47

cpe:2.3:a:sensiolabs:symfony:2.7.47
Sensiolabs » Symfony » Version: 2.7.48

cpe:2.3:a:sensiolabs:symfony:2.7.48
Sensiolabs » Symfony » Version: 2.7.49

cpe:2.3:a:sensiolabs:symfony:2.7.49
Sensiolabs » Symfony » Version: 2.7.5

cpe:2.3:a:sensiolabs:symfony:2.7.5
Sensiolabs » Symfony » Version: 2.7.50

cpe:2.3:a:sensiolabs:symfony:2.7.50
Sensiolabs » Symfony » Version: 2.7.6

cpe:2.3:a:sensiolabs:symfony:2.7.6
Sensiolabs » Symfony » Version: 2.7.7

cpe:2.3:a:sensiolabs:symfony:2.7.7
Sensiolabs » Symfony » Version: 2.7.8

cpe:2.3:a:sensiolabs:symfony:2.7.8
Sensiolabs » Symfony » Version: 2.7.9

cpe:2.3:a:sensiolabs:symfony:2.7.9
Sensiolabs » Symfony » Version: 2.8.0

cpe:2.3:a:sensiolabs:symfony:2.8.0
Sensiolabs » Symfony » Version: 2.8.1

cpe:2.3:a:sensiolabs:symfony:2.8.1
Sensiolabs » Symfony » Version: 2.8.10

cpe:2.3:a:sensiolabs:symfony:2.8.10
Sensiolabs » Symfony » Version: 2.8.11

cpe:2.3:a:sensiolabs:symfony:2.8.11
Sensiolabs » Symfony » Version: 2.8.12

cpe:2.3:a:sensiolabs:symfony:2.8.12
Sensiolabs » Symfony » Version: 2.8.13

cpe:2.3:a:sensiolabs:symfony:2.8.13
Sensiolabs » Symfony » Version: 2.8.14

cpe:2.3:a:sensiolabs:symfony:2.8.14
Sensiolabs » Symfony » Version: 2.8.15

cpe:2.3:a:sensiolabs:symfony:2.8.15
Sensiolabs » Symfony » Version: 2.8.16

cpe:2.3:a:sensiolabs:symfony:2.8.16
Sensiolabs » Symfony » Version: 2.8.17

cpe:2.3:a:sensiolabs:symfony:2.8.17
Sensiolabs » Symfony » Version: 2.8.18

cpe:2.3:a:sensiolabs:symfony:2.8.18
Sensiolabs » Symfony » Version: 2.8.19

cpe:2.3:a:sensiolabs:symfony:2.8.19
Sensiolabs » Symfony » Version: 2.8.2

cpe:2.3:a:sensiolabs:symfony:2.8.2
Sensiolabs » Symfony » Version: 2.8.20

cpe:2.3:a:sensiolabs:symfony:2.8.20
Sensiolabs » Symfony » Version: 2.8.21

cpe:2.3:a:sensiolabs:symfony:2.8.21
Sensiolabs » Symfony » Version: 2.8.22

cpe:2.3:a:sensiolabs:symfony:2.8.22
Sensiolabs » Symfony » Version: 2.8.23

cpe:2.3:a:sensiolabs:symfony:2.8.23
Sensiolabs » Symfony » Version: 2.8.24

cpe:2.3:a:sensiolabs:symfony:2.8.24
Sensiolabs » Symfony » Version: 2.8.25

cpe:2.3:a:sensiolabs:symfony:2.8.25
Sensiolabs » Symfony » Version: 2.8.26

cpe:2.3:a:sensiolabs:symfony:2.8.26
Sensiolabs » Symfony » Version: 2.8.27

cpe:2.3:a:sensiolabs:symfony:2.8.27
Sensiolabs » Symfony » Version: 2.8.28

cpe:2.3:a:sensiolabs:symfony:2.8.28
Sensiolabs » Symfony » Version: 2.8.29

cpe:2.3:a:sensiolabs:symfony:2.8.29
Sensiolabs » Symfony » Version: 2.8.3

cpe:2.3:a:sensiolabs:symfony:2.8.3
Sensiolabs » Symfony » Version: 2.8.30

cpe:2.3:a:sensiolabs:symfony:2.8.30
Sensiolabs » Symfony » Version: 2.8.31

cpe:2.3:a:sensiolabs:symfony:2.8.31
Sensiolabs » Symfony » Version: 2.8.32

cpe:2.3:a:sensiolabs:symfony:2.8.32
Sensiolabs » Symfony » Version: 2.8.33

cpe:2.3:a:sensiolabs:symfony:2.8.33
Sensiolabs » Symfony » Version: 2.8.34

cpe:2.3:a:sensiolabs:symfony:2.8.34
Sensiolabs » Symfony » Version: 2.8.35

cpe:2.3:a:sensiolabs:symfony:2.8.35
Sensiolabs » Symfony » Version: 2.8.36

cpe:2.3:a:sensiolabs:symfony:2.8.36
Sensiolabs » Symfony » Version: 2.8.37

cpe:2.3:a:sensiolabs:symfony:2.8.37
Sensiolabs » Symfony » Version: 2.8.38

cpe:2.3:a:sensiolabs:symfony:2.8.38
Sensiolabs » Symfony » Version: 2.8.39

cpe:2.3:a:sensiolabs:symfony:2.8.39
Sensiolabs » Symfony » Version: 2.8.4

cpe:2.3:a:sensiolabs:symfony:2.8.4
Sensiolabs » Symfony » Version: 2.8.40

cpe:2.3:a:sensiolabs:symfony:2.8.40
Sensiolabs » Symfony » Version: 2.8.41

cpe:2.3:a:sensiolabs:symfony:2.8.41
Sensiolabs » Symfony » Version: 2.8.42

cpe:2.3:a:sensiolabs:symfony:2.8.42
Sensiolabs » Symfony » Version: 2.8.43

cpe:2.3:a:sensiolabs:symfony:2.8.43
Sensiolabs » Symfony » Version: 2.8.44

cpe:2.3:a:sensiolabs:symfony:2.8.44
Sensiolabs » Symfony » Version: 2.8.45

cpe:2.3:a:sensiolabs:symfony:2.8.45
Sensiolabs » Symfony » Version: 2.8.46

cpe:2.3:a:sensiolabs:symfony:2.8.46
Sensiolabs » Symfony » Version: 2.8.47

cpe:2.3:a:sensiolabs:symfony:2.8.47
Sensiolabs » Symfony » Version: 2.8.48

cpe:2.3:a:sensiolabs:symfony:2.8.48
Sensiolabs » Symfony » Version: 2.8.49

cpe:2.3:a:sensiolabs:symfony:2.8.49
Sensiolabs » Symfony » Version: 2.8.5

cpe:2.3:a:sensiolabs:symfony:2.8.5
Sensiolabs » Symfony » Version: 2.8.6

cpe:2.3:a:sensiolabs:symfony:2.8.6
Sensiolabs » Symfony » Version: 2.8.7

cpe:2.3:a:sensiolabs:symfony:2.8.7
Sensiolabs » Symfony » Version: 2.8.8

cpe:2.3:a:sensiolabs:symfony:2.8.8
Sensiolabs » Symfony » Version: 2.8.9

cpe:2.3:a:sensiolabs:symfony:2.8.9
Sensiolabs » Symfony » Version: 3.4.0

cpe:2.3:a:sensiolabs:symfony:3.4.0
Sensiolabs » Symfony » Version: 3.4.1

cpe:2.3:a:sensiolabs:symfony:3.4.1
Sensiolabs » Symfony » Version: 3.4.10

cpe:2.3:a:sensiolabs:symfony:3.4.10
Sensiolabs » Symfony » Version: 3.4.11

cpe:2.3:a:sensiolabs:symfony:3.4.11
Sensiolabs » Symfony » Version: 3.4.12

cpe:2.3:a:sensiolabs:symfony:3.4.12
Sensiolabs » Symfony » Version: 3.4.13

cpe:2.3:a:sensiolabs:symfony:3.4.13
Sensiolabs » Symfony » Version: 3.4.14

cpe:2.3:a:sensiolabs:symfony:3.4.14
Sensiolabs » Symfony » Version: 3.4.15

cpe:2.3:a:sensiolabs:symfony:3.4.15
Sensiolabs » Symfony » Version: 3.4.16

cpe:2.3:a:sensiolabs:symfony:3.4.16
Sensiolabs » Symfony » Version: 3.4.17

cpe:2.3:a:sensiolabs:symfony:3.4.17
Sensiolabs » Symfony » Version: 3.4.18

cpe:2.3:a:sensiolabs:symfony:3.4.18
Sensiolabs » Symfony » Version: 3.4.19

cpe:2.3:a:sensiolabs:symfony:3.4.19
Sensiolabs » Symfony » Version: 3.4.2

cpe:2.3:a:sensiolabs:symfony:3.4.2
Sensiolabs » Symfony » Version: 3.4.20

cpe:2.3:a:sensiolabs:symfony:3.4.20
Sensiolabs » Symfony » Version: 3.4.21

cpe:2.3:a:sensiolabs:symfony:3.4.21
Sensiolabs » Symfony » Version: 3.4.22

cpe:2.3:a:sensiolabs:symfony:3.4.22
Sensiolabs » Symfony » Version: 3.4.23

cpe:2.3:a:sensiolabs:symfony:3.4.23
Sensiolabs » Symfony » Version: 3.4.24

cpe:2.3:a:sensiolabs:symfony:3.4.24
Sensiolabs » Symfony » Version: 3.4.25

cpe:2.3:a:sensiolabs:symfony:3.4.25
Sensiolabs » Symfony » Version: 3.4.3

cpe:2.3:a:sensiolabs:symfony:3.4.3
Sensiolabs » Symfony » Version: 3.4.4

cpe:2.3:a:sensiolabs:symfony:3.4.4
Sensiolabs » Symfony » Version: 3.4.5

cpe:2.3:a:sensiolabs:symfony:3.4.5
Sensiolabs » Symfony » Version: 3.4.6

cpe:2.3:a:sensiolabs:symfony:3.4.6
Sensiolabs » Symfony » Version: 3.4.7

cpe:2.3:a:sensiolabs:symfony:3.4.7
Sensiolabs » Symfony » Version: 3.4.8

cpe:2.3:a:sensiolabs:symfony:3.4.8
Sensiolabs » Symfony » Version: 3.4.9

cpe:2.3:a:sensiolabs:symfony:3.4.9
Sensiolabs » Symfony » Version: 4.1.0

cpe:2.3:a:sensiolabs:symfony:4.1.0
Sensiolabs » Symfony » Version: 4.1.1

cpe:2.3:a:sensiolabs:symfony:4.1.1
Sensiolabs » Symfony » Version: 4.1.10

cpe:2.3:a:sensiolabs:symfony:4.1.10
Sensiolabs » Symfony » Version: 4.1.11

cpe:2.3:a:sensiolabs:symfony:4.1.11
Sensiolabs » Symfony » Version: 4.1.2

cpe:2.3:a:sensiolabs:symfony:4.1.2
Sensiolabs » Symfony » Version: 4.1.3

cpe:2.3:a:sensiolabs:symfony:4.1.3
Sensiolabs » Symfony » Version: 4.1.4

cpe:2.3:a:sensiolabs:symfony:4.1.4
Sensiolabs » Symfony » Version: 4.1.5

cpe:2.3:a:sensiolabs:symfony:4.1.5
Sensiolabs » Symfony » Version: 4.1.6

cpe:2.3:a:sensiolabs:symfony:4.1.6
Sensiolabs » Symfony » Version: 4.1.7

cpe:2.3:a:sensiolabs:symfony:4.1.7
Sensiolabs » Symfony » Version: 4.1.8

cpe:2.3:a:sensiolabs:symfony:4.1.8
Sensiolabs » Symfony » Version: 4.1.9

cpe:2.3:a:sensiolabs:symfony:4.1.9
Sensiolabs » Symfony » Version: 4.2.0

cpe:2.3:a:sensiolabs:symfony:4.2.0
Sensiolabs » Symfony » Version: 4.2.1

cpe:2.3:a:sensiolabs:symfony:4.2.1
Sensiolabs » Symfony » Version: 4.2.2

cpe:2.3:a:sensiolabs:symfony:4.2.2
Sensiolabs » Symfony » Version: 4.2.3

cpe:2.3:a:sensiolabs:symfony:4.2.3
Sensiolabs » Symfony » Version: 4.2.4

cpe:2.3:a:sensiolabs:symfony:4.2.4
Sensiolabs » Symfony » Version: 4.2.5

cpe:2.3:a:sensiolabs:symfony:4.2.5
Sensiolabs » Symfony » Version: 4.2.6

cpe:2.3:a:sensiolabs:symfony:4.2.6

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-10909

Products

Pricing

Contact Us