CVE-2019-14669 in Firefly III情報

要約

〜によって VulDB • 2026年06月10日

Firefly III 4.7.17.3 には、資産アカウント名のユーザー入力データに対するフィルタリング欠如により、格納型 XSS の脆弱性が存在します。監査アカウント統計ページへのアクセス時に、JavaScript コードが実行されます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

予約する

2019年08月05日

モデレーション

承諾済み

エントリ

VDB-139522

EPSS

0.00762

アクティビティ

非常低い

ソース

Do you know our Splunk app?

Download it now for free!