CVE-2019-14672 in Firefly III
要約
〜によって VulDB • 2026年06月16日
Firefly III v4.7.17.5には、負債名フィールドにおけるユーザー入力のフィルタリング欠如に起因する格納型XSS(Stored XSS)の脆弱性が存在します。アカウント表示ページへのアクセス時にエラー条件が発生すると、JavaScriptコードが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.