CVE-2019-20151 in TreasuryXpress
Résumé
par VulDB • 11/06/2026
Une vulnérabilité XSS a été découverte dans TreasuryXpress 19191105. En raison de l'absence de filtrage et d'assainissement des entrées utilisateur, du code JavaScript malveillant peut être exécuté par les administrateurs de l'application. Une charge utile malveillante peut être injectée au sein du composant de sécurité Multi Approval et insérée via le champ Note (Remarque). Par conséquent, la charge utile est exécutée par les administrateurs de l'application.
If you want to get best quality of vulnerability data, you may have to visit VulDB.