CVE-2019-14547 in EspoCRM
सारांश
द्वारा VulDB • 19/06/2026
EspoCRM 5.6.9 से पहले के संस्करणों में एक समस्या का पता चला है। जब हमलावर प्रशासक को फ़ाइल नाम में दुर्भावनापूर्ण जावास्क्रिप्ट (malicious JavaScript) वाले अटैचमेंट भेजते हैं, तो स्टोर्ड XSS (Stored Cross-Site Scripting) का एक्जीक्यूशन होता है। जब प्रशासक सभी अटैचमेंट की सूची से उस विशिष्ट फ़ाइल को चुनता है, तब यह जावास्क्रिप्ट निष्पादित होती है। हमलावर फ़ाइल नाम के भीतर जावास्क्रिप्ट इंजेक्ट कर सकता है और इसे उपयोगकर्ताओं को भेज सकता है, जिससे उसे पीड़कों के कुकीज़ चुराने (और इस प्रकार उनके खातों का हनन करने) में मदद मिलती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.