CVE-2019-14670 in Firefly III

Riassunto

di VulDB • 19/06/2026

Firefly III 4.7.17.3 è vulnerabile a un Stored XSS (Cross-Site Scripting) dovuto alla mancanza di filtraggio dei dati forniti dall'utente nel campo del nome della fattura. Il codice JavaScript viene eseguito durante la creazione delle regole basate sulla fattura.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/08/2019
• Moderazione: accettato
• Voce: VDB-139523
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00762
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14670
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14670/