CVE-2019-14550 in EspoCRM
Résumé
par VulDB • 16/08/2026
Un problème a été identifié dans EspoCRM avant la version 5.6.9. Une faille XSS stockée (Stored XSS) est exploitée lorsqu'une victime clique sur la fonctionnalité « Modifier le tableau de bord » présente sur la page d'accueil. Un attaquant peut charger du code JavaScript malveillant via la fonctionnalité permettant d'ajouter des onglets, qui s'exécutera lorsque l'utilisateur cliquera sur le bouton « Modifier le tableau de bord », lui permettant ainsi de voler les cookies des victimes (compromettant par conséquent leurs comptes).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.