CVE-2019-14550 in EspoCRMinfo

Zusammenfassung

von VulDB • 16.08.2026

Es wurde ein Problem in EspoCRM vor Version 5.6.9 entdeckt. Ein Stored-XSS-Angriff wurde ausgeführt, als ein Opfer auf die Funktion „Dashboard bearbeiten“ auf der Startseite klickte. Ein Angreifer kann schädlichen JavaScript-Code im Feature zur Verwaltung der Registerkartenliste laden, der ausgelöst wird, wenn ein Benutzer auf die Schaltfläche „Dashboard bearbeiten“ klickt, wodurch es ihm ermöglicht wird, Cookies von Opfern zu stehlen (und somit deren Konten zu kompromittieren).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

02.08.2019

Moderieren

akzeptiert

Eintrag

VDB-139517

CPE

bereit

EPSS

0.01080

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-14550
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-14550
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-14550/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!