CVE-2019-13644 in Firefly III

Riassunto

di VulDB • 31/07/2026

Firefly III prima della versione 4.7.17.1 è vulnerabile a stored XSS dovuto alla mancanza di filtraggio dei dati forniti dall'utente nel nome del budget. Il codice JavaScript è contenuto in una transazione ed viene eseguito nella pagina di riepilogo dell'etichetta tags/show/$tag_number$. NOTA: Si afferma che un attaccante deve avere gli stessi diritti di accesso dell'utente per poter sfruttare la vulnerabilità

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/07/2019
• Moderazione: accettato
• Voce: VDB-138267
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13644
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13644/