Логотип exploitDog
bind:CVE-2019-10909
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-10909

Количество 5

Количество 5

ubuntu логотип

CVE-2019-10909

больше 6 лет назад

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

CVSS3: 5.4
EPSS: Низкий
nvd логотип

CVE-2019-10909

больше 6 лет назад

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

CVSS3: 5.4
EPSS: Низкий
debian логотип

CVE-2019-10909

больше 6 лет назад

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x ...

CVSS3: 5.4
EPSS: Низкий
github логотип

GHSA-g996-q5r8-w7g2

почти 6 лет назад

Symfony Cross-site Scripting (XSS) vulnerability

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2020-00699

больше 6 лет назад

Уязвимость функции проверки сообщения в symfony/framework-bundle программной платформы для разработки и управления веб-приложениями Symfony, связанная с отсутствием мер по защите структур веб-страницы, позволяющая нарушителю произвести XSS-атаку

CVSS3: 5.4
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2019-10909

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

CVSS3: 5.4
0%
Низкий
больше 6 лет назад
nvd логотип
CVE-2019-10909

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, validation messages are not escaped, which can lead to XSS when user input is included. This is related to symfony/framework-bundle.

CVSS3: 5.4
0%
Низкий
больше 6 лет назад
debian логотип
CVE-2019-10909

In Symfony before 2.7.51, 2.8.x before 2.8.50, 3.x before 3.4.26, 4.x ...

CVSS3: 5.4
0%
Низкий
больше 6 лет назад
github логотип
GHSA-g996-q5r8-w7g2

Symfony Cross-site Scripting (XSS) vulnerability

CVSS3: 5.4
0%
Низкий
почти 6 лет назад
fstec логотип
BDU:2020-00699

Уязвимость функции проверки сообщения в symfony/framework-bundle программной платформы для разработки и управления веб-приложениями Symfony, связанная с отсутствием мер по защите структур веб-страницы, позволяющая нарушителю произвести XSS-атаку

CVSS3: 5.4
0%
Низкий
больше 6 лет назад

Уязвимостей на страницу