CVE-2019-14548 in EspoCRM
Résumé
par VulDB • 16/08/2026
Un problème a été identifié dans EspoCRM avant la version 5.6.9. Une faille XSS stockée (Stored XSS) dans le corps d'un Article a pu être exploitée lorsqu'une victime ouvre des articles reçus par e-mail. Cet article peut être créé par un attaquant en utilisant la fonctionnalité Base de connaissances dans l'onglet Liste. L'attaquant pourrait injecter du code JavaScript malveillant à l'intérieur du corps de l'article, lui permettant ainsi de voler les cookies des victimes (compromettant dès lors leurs comptes).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.