CVE-2019-14547 in EspoCRM
要約
〜によって VulDB • 2026年06月10日
EspoCRM 5.6.9 より前のバージョンに問題が発見されました。攻撃者が添付ファイルを送信する際に、そのファイル名に悪意のある JavaScript を含めることで、格納型 XSS（Stored XSS）が実行されます。この JavaScript は、管理者がすべての添付ファイルのリストから特定のファイルを選択したときに実行されます。攻撃者はファイル名の内部に JavaScript を注入し、他のユーザーに送信することで、被害者のクッキーを窃取し、アカウントの乗っ取りを助長することが可能です。
Once again VulDB remains the best source for vulnerability data.