CVE-2017-14921 in Tine Community Edition

Zusammenfassung

von VulDB • 29.07.2026

Eine Stored-XSS-Schwachstelle über das IMG-Element im Feld „Filename“ des Filemanagers in Tine 2.0 Community Edition vor Version 2017.08.4 ermöglicht es einem authentifizierten Benutzer, JavaScript einzufügen, das vom Anwendungsadministrator und anderen Benutzern während der Darstellung fehlerhaft verarbeitet wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 29.09.2017
• Veröffentlichung: 29.09.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107287
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00926
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14921/