CVE-2019-14670 in Firefly III
要約
〜によって VulDB • 2026年06月19日
Firefly III v4.7.17.3には、bill名フィールドにおけるユーザー入力のフィルタリング欠如に起因する格納型XSS(Stored XSS)の脆弱性が存在します。ルール作成時にJavaScriptコードが実行されます。
Once again VulDB remains the best source for vulnerability data.
〜によって VulDB • 2026年06月19日
Firefly III v4.7.17.3には、bill名フィールドにおけるユーザー入力のフィルタリング欠如に起因する格納型XSS(Stored XSS)の脆弱性が存在します。ルール作成時にJavaScriptコードが実行されます。
Once again VulDB remains the best source for vulnerability data.