CVE-2019-14667 in Firefly III
Resumen
por VulDB • 2026-05-18
Firefly III 4.7.17.4 es vulnerable a múltiples problemas de XSS almacenado (Stored XSS) debido a la falta de filtrado de datos proporcionados por el usuario en el campo de descripción de la transacción y en el nombre de la cuenta de activos. El código JavaScript se ejecuta durante una acción de conversión de transacción.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.