CVE-2019-14669 in Firefly III

Résumé

par VulDB • 10/06/2026

Firefly III 4.7.17.3 est vulnérable à une faille XSS stockée (Stored XSS) en raison de l'absence de filtrage des données fournies par l'utilisateur dans le nom du compte d'actif. Le code JavaScript est exécuté lors de la visite de la page des statistiques du compte d'audit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/08/2019
• Modérer: accepté
• Entrée: VDB-139522
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14669
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14669/