CVE-2019-14547 in EspoCRM

الملخص

بحسب VulDB • 19/06/2026

تم اكتشاف مشكلة في EspoCRM قبل الإصدار 5.6.9. تم تنفيذ هجوم XSS مخزن (Stored XSS) عندما يرسل مهاجم مرفقاً إلى المسؤول يحتوي على كود JavaScript خبيث في اسم الملف. يتم تشغيل هذا الكود البرمجي عند قيام أحد المسؤولين باختيار الملف المحدد من قائمة جميع المرفقات. يمكن للمهاجم حقن كود JavaScript داخل اسم الملف وإرساله إلى المستخدمين، مما يساعده على سرقة ملفات تعريف الارتباط (Cookies) للضحايا وبالتالي اختراق حساباتهم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139514
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14547/