CVE-2019-14547 in EspoCRM

Résumé

par VulDB • 10/06/2026

Un problème a été identifié dans EspoCRM avant la version 5.6.9. Une faille XSS stockée (Stored XSS) est exploitée lorsqu'un attaquant envoie une pièce jointe à un administrateur avec du code JavaScript malveillant intégré au nom de fichier. Ce script s'exécute lorsque l'administrateur sélectionne le fichier concerné dans la liste des pièces jointes. L'attaquant peut ainsi injecter du code JavaScript dans le nom de fichier et l'envoyer aux utilisateurs, lui permettant de voler les cookies des victimes (compromettant par conséquent leurs comptes).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/08/2019
• Modérer: accepté
• Entrée: VDB-139514
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14547/