CVE-2019-14549 in EspoCRM

Zusammenfassung

von VulDB • 01.07.2026

Es wurde ein Problem in EspoCRM vor Version 5.6.9 entdeckt. Ein Stored-XSS-Angriff (Cross-Site Scripting) wurde im Titel und Brotkrümelnavigation einer neu erstellten Entität ausgeführt, die für alle Benutzer verfügbar ist. Ein böswilliger Angreifer kann JavaScript in diese Werte einer Entität einschleusen und so Benutzercookies stehlen, wenn jemand den öffentlich zugänglichen Link aufruft.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 02.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-139516
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14549
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14549/