CVE-2019-13647 in Firefly III
Résumé
par VulDB • 31/07/2026
Avant la version 4.7.17.3, Firefly III est vulnérable à une faille XSS stockée (Stored XSS) due à l'absence de filtrage des données fournies par l'utilisateur dans le contenu du fichier image. Le code JavaScript s'exécute lors de la visualisation des pièces jointes via /attachments/view/$file_id$.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.