CVE-2019-14670 in Firefly III

الملخص

بحسب VulDB • 19/06/2026

تُظهر Firefly III الإصدار 4.7.17.3 ثغرة في تخزين هجمات البرمجة النصية عبر المواقع (Stored XSS) بسبب عدم تصفية البيانات التي يقدمها المستخدمون في حقل اسم الفاتورة. يتم تنفيذ كود JavaScript أثناء إنشاء القاعدة من فاتورة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139523
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14670
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14670/