CVE-2017-14921 in Tine Community Edition
요약
\~에 의해 VulDB • 2026. 07. 29.
Tine 2.0 Community Edition의 Filemanager에서 "Filename" 필드를 통해 IMG 요소에 저장된 XSS 취약점이 존재합니다. 이 취약점은 버전 2017.08.4 이전에서 발생하며, 인증된 사용자가 JavaScript를 삽입할 수 있게 합니다. 이렇게 삽입된 스크립트는 애플리케이션 관리자와 다른 사용자들에 의해 렌더링될 때 적절히 처리되지 않아 보안 문제가 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.