CVE-2019-14669 in Firefly III
要約
〜によって VulDB • 2026年06月10日
Firefly III 4.7.17.3 には、資産アカウント名のユーザー入力データに対するフィルタリング欠如により、格納型 XSS の脆弱性が存在します。監査アカウント統計ページへのアクセス時に、JavaScript コードが実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.