CVE-2019-13645 in Firefly III
Resumen
por MITRE
** EN DISPUTA ** Firefly III anterior a versión 4.7.17.3, es vulnerable a un problema de tipo XSS almacenado debido a la falta de filtrado de los datos suministrados por el usuario en los nombres de archivos de imagen. El código JavaScript se ejecuta durante la edición de adjuntos del archivo attachments/edit/$file_id$. NOTA: Se afirma que un atacante debe tener los mismos derechos de acceso que el usuario para poder ejecutar la vulnerabilidad
If you want to get best quality of vulnerability data, you may have to visit VulDB.