CVE-2019-14550 in EspoCRM
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in EspoCRM prima della versione 5.6.9. È stata eseguita una Stored XSS quando la vittima ha fatto clic sulla funzione "Modifica Dashboard" presente nella Homepage. Un attaccante può caricare codice JavaScript dannoso all'interno della funzionalità di aggiunta alla lista delle schede, che verrebbe attivato quando un utente fa clic sul pulsante "Modifica Dashboard", consentendogli così di rubare i cookie delle vittime (compromettendo quindi i loro account).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.