CVE-2019-20151 in TreasuryXpress
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema de XSS en TreasuryXpress 19191105. Debido a la falta de filtrado y sanitización de la entrada del usuario, JavaScript malicioso puede ser ejecutado por los administradores de la aplicación. Una carga útil maliciosa puede ser inyectada dentro del componente de seguridad Multi Approval e insertada a través del campo Nota. Como resultado, la carga útil es ejecutada por los administradores de la aplicación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.