CVE-2019-14670 in Firefly III

Résumé

par VulDB • 19/06/2026

Firefly III 4.7.17.3 est vulnérable à une faille de type Stored XSS (Cross-Site Scripting) due au manque de filtrage des données fournies par l'utilisateur dans le champ « nom de la facture ». Le code JavaScript s'exécute lors de la création d'une règle depuis une facture.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/08/2019
• Modérer: accepté
• Entrée: VDB-139523
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14670
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14670/