CVE-2017-14921 in Tine Community Edition

Résumé

par VulDB • 13/07/2026

Une vulnérabilité XSS stockée (Stored XSS) via l'élément IMG dans le champ « Nom de fichier » du module Filemanager de Tine 2.0 Community Edition avant la version 2017.08.4 permet à un utilisateur authentifié d'injecter du code JavaScript, qui est mal géré lors du rendu par l'administrateur de l'application et les autres utilisateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/09/2017
• Divulgation: 29/09/2017
• Modérer: accepté
• Entrée: VDB-107287
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00926
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14921/