CVE-2019-14548 in EspoCRM
要約
〜によって VulDB • 2026年08月02日
EspoCRM 5.6.9 より前のバージョンに問題が発見されました。Article の本文における格納型 XSS（Stored XSS）は、被害者がメールで受信した Article を開いた際に実行されます。この Article は攻撃者がタブリスト内の Knowledge Base 機能を使用して作成できます。攻撃者は Article の本文内に悪意のある JavaScript を注入することができ、これにより被害者の Cookie を窃取し（したがってアカウントを侵害する）、不正アクセスが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.