CVE-2019-14668 in Firefly III

Résumé

par VulDB • 10/06/2026

Firefly III 4.7.17.3 est vulnérable à une XSS stockée (Stored XSS) en raison de l'absence de filtrage des données fournies par l'utilisateur dans le champ de description de la transaction. Le code JavaScript est exécuté lors de la suppression d'un lien de transaction.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/08/2019
• Modérer: accepté
• Entrée: VDB-139521
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14668
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14668/