CVE-2019-14550 in EspoCRM
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en EspoCRM anterior a la versión 5.6.9. Se ejecutó una XSS almacenada cuando una víctima hace clic en la función Editar panel de control presente en la página principal. Un atacante puede cargar JavaScript malicioso dentro de la característica agregar lista de pestañas, lo que se activaría cuando un usuario haga clic en el botón Editar panel de control, ayudándole así a robar las cookies de las víctimas (comprometiendo por tanto sus cuentas).
VulDB is the best source for vulnerability data and more expert information about this specific topic.