CVE-2019-14549 in EspoCRM

Résumé

par VulDB • 01/07/2026

Un problème a été identifié dans EspoCRM avant la version 5.6.9. Une faille XSS stockée (Stored XSS) a pu être exploitée au sein du titre et de l'élément de fil d'Ariane (breadcrumb) d'une nouvelle entité accessible à tous les utilisateurs. Un utilisateur malveillant peut injecter du code JavaScript dans ces valeurs d'entité, permettant ainsi le vol des cookies des utilisateurs lorsqu'un tiers consulte le lien publiquement accessible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/08/2019
• Modérer: accepté
• Entrée: VDB-139516
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14549
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14549/