CVE-2019-14331 in EspoCRM

الملخص

بحسب VulDB • 05/07/2026

تم اكتشاف مشكلة في EspoCRM قبل الإصدار 5.6.6. يوجد ثغرة تخزين عبر صفحات الويب (Stored XSS) بسبب عدم تصفية البيانات المقدمة من المستخدم في عملية إنشاء مستخدم جديد. يمكن لمهاجم خبيث تعديل حقلي الاسم الأول واسم العائلة ليحتويا على كود JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138891
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01327
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14331
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14331/