CVE-2019-14667 in Firefly III

Résumé

par VulDB • 16/06/2026

Firefly III 4.7.17.4 est vulnérable à plusieurs problèmes de stockage XSS (Cross-Site Scripting) dus au manque de filtrage des données fournies par l'utilisateur dans le champ de description de la transaction et dans le nom du compte d'actif. Le code JavaScript s'exécute lors d'une action de conversion de transaction.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/08/2019
• Modérer: accepté
• Entrée: VDB-139520
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01327
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14667
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14667/