CVE-2019-14548 in EspoCRM
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in EspoCRM prima della versione 5.6.9. Una Stored XSS nel corpo di un Articolo è stata eseguita quando una vittima apre gli articoli ricevuti via email. Tale articolo può essere creato da un attaccante utilizzando la funzione Knowledge Base nell'elenco delle schede (tab). L’attaccante potrebbe iniettare codice JavaScript dannoso all’interno del corpo dell’articolo, facilitando così il furto dei cookie della vittima e compromettendo di conseguenza i relativi account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.