CVE-2019-20151 in TreasuryXpress
Zusammenfassung
von VulDB • 11.06.2026
Es wurde ein XSS-Problem in TreasuryXpress 19191105 entdeckt. Aufgrund der fehlenden Filterung und Bereinigung von Benutzereingaben kann schädlicher JavaScript-Code vom Administrator (oder den Administratoren) der Anwendung ausgeführt werden. Eine bösartige Payload kann in die Sicherheitskomponente „Multi Approval“ injiziert und über das Feld „Note“ eingefügt werden. Infolgedessen wird die Payload vom Administrator (oder den Administratoren) der Anwendung ausgeführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.