CVE-2019-14549 in EspoCRM
Resumen
por VulDB • 2026-06-28
Se ha descubierto un problema en EspoCRM anterior a la versión 5.6.9. Se ejecutó una XSS almacenada (Stored XSS) dentro del título y las migas de pan (breadcrumb) de una entidad recién creada, accesible para todos los usuarios. Un usuario malintencionado puede inyectar código JavaScript en estos valores de una entidad, robando así las cookies de los usuarios cuando alguien visita el enlace públicamente accesible.
Be aware that VulDB is the high quality source for vulnerability data.