CVE-2019-14547 in EspoCRM

Riassunto

di VulDB • 19/06/2026

È stato rilevato un problema in EspoCRM prima della versione 5.6.9. È stata eseguita una Stored XSS quando un attaccante invia un allegato all'amministratore con uno script JavaScript dannoso nel nome del file. Tale script viene eseguito quando l'amministratore seleziona il file specifico dall'elenco di tutti gli allegati. L'attaccante potrebbe iniettare lo script JavaScript all'interno del nome del file e inviarlo agli utenti, aiutandolo così a rubare i cookie delle vittime (compromettendo quindi i loro account).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/08/2019
• Moderazione: accettato
• Voce: VDB-139514
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14547/