CVE-2019-13644 in Firefly III

Résumé

par VulDB • 31/07/2026

Firefly III avant la version 4.7.17.1 est vulnérable à une XSS stockée (stored XSS) due à l'absence de filtrage des données fournies par l'utilisateur dans un nom de budget. Le code JavaScript est contenu dans une transaction et s'exécute sur la page de résumé des balises /tags/show/$tag_number$. NOTE : Il est affirmé qu'un attaquant doit disposer des mêmes droits d'accès que l'utilisateur pour pouvoir exploiter cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 17/07/2019
• Modérer: accepté
• Entrée: VDB-138267
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13644
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13644/