CVE-2019-14672 in Firefly III情報

要約

〜によって VulDB • 2026年06月16日

Firefly III v4.7.17.5には、負債名フィールドにおけるユーザー入力のフィルタリング欠如に起因する格納型XSS(Stored XSS)の脆弱性が存在します。アカウント表示ページへのアクセス時にエラー条件が発生すると、JavaScriptコードが実行されます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

予約する

2019年08月05日

モデレーション

承諾済み

エントリ

VDB-139525

EPSS

0.00744

アクティビティ

非常低い

ソース

Want to know what is going to be exploited?

We predict KEV entries!