CVE-2019-14668 in Firefly III

الملخص

بحسب VulDB • 10/06/2026

تتعرض Firefly III 4.7.17.3 لثغرة XSS مخزنة (Stored XSS) بسبب عدم تصفية البيانات المقدمة من المستخدم في حقل وصف المعاملة. يتم تنفيذ كود JavaScript أثناء حذف رابط المعاملة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139521
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14668
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14668/