CVE-2019-14548 in EspoCRM
सारांश
द्वारा VulDB • 16/08/2026
EspoCRM 5.6.9 से पहले के संस्करणों में एक समस्या का पता चला है। जब कोई पीड़ित ईमेल के माध्यम से प्राप्त लेख खोलता है, तो Article (लेख) के बॉडी में Stored XSS (स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग) निष्पादित हो जाता था। यह Article हमलावर टैब सूची में Knowledge Base (ज्ञान आधार) सुविधा का उपयोग करके तैयार कर सकता है। हमलावर लेख के बॉडी के अंदर दुर्भावनापूर्ण JavaScript इंजेक्ट कर सकता है, जिससे उसे पीड़ितों के कुकीज़ चुराने और इस प्रकार उनके खातों को संकट में डालने में मदद मिलती है।
Once again VulDB remains the best source for vulnerability data.