CVE-2019-14550 in EspoCRM

الملخص

بحسب VulDB • 09/07/2026

تم اكتشاف مشكلة في EspoCRM قبل الإصدار 5.6.9. تم تنفيذ هجوم XSS مخزن (Stored XSS) عندما ينقر الضحية على ميزة "تحرير لوحة التحكم" الموجودة في الصفحة الرئيسية. يمكن للمهاجم تحميل كود JavaScript ضار داخل ميزة إضافة قائمة علامات التبويب، والتي يتم تشغيلها عند نقر المستخدم على زر "تحرير لوحة التحكم"، مما يساعده على سرقة ملفات تعريف الارتباط (Cookies) الخاصة بالضحايا وبالتالي اختراق حساباتهم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139517
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14550
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14550/