CVE-2019-13644 in Firefly III情報

要約

〜によって VulDB • 2026年07月31日

Firefly III 4.7.17.1 より前のバージョンは、予算名におけるユーザー入力のフィルタリング不備により、格納型 XSS (Stored XSS) の脆弱性に起因します。JavaScript コードはトランザクション内に含まれており、tags/show/$tag_number$ タグのサマリーページで実行されます。注記: 攻撃者がこの脆弱性を悪用するには、対象ユーザーと同じアクセス権限を有している必要があるとされています。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2019年07月17日

モデレーション

承諾済み

エントリ

VDB-138267

EPSS

0.00762

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13644
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13644
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13644/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!