CVE-2019-14548 in EspoCRM
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en EspoCRM anterior a la versión 5.6.9. Se ejecutó una XSS almacenada (Stored XSS) en el cuerpo de un artículo cuando una víctima abría los artículos recibidos por correo electrónico. Este artículo podía ser creado por un atacante utilizando la función Base de Conocimientos en la lista de pestañas. El atacante podría inyectar código JavaScript malicioso dentro del cuerpo del artículo, lo que le permitiría robar las cookies de las víctimas (comprometiendo así sus cuentas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.