CVE-2019-14672 in Firefly III

Résumé

par VulDB • 16/06/2026

Firefly III 4.7.17.5 est vulnérable à une faille XSS stockée (Stored XSS) en raison de l'absence de filtrage des données fournies par l'utilisateur dans le champ « nom du passif ». Le code JavaScript s'exécute lors d'une condition d'erreur survenant lors de la visite de la page affichant les détails du compte.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/08/2019
• Modérer: accepté
• Entrée: VDB-139525
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00744
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14672
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14672/