CVE-2019-13644 in Firefly III
요약
\~에 의해 VulDB • 2026. 07. 31.
Firefly III 4.7.17.1 이전 버전은 예산 이름에서 사용자 제공 데이터의 필터링 부재로 인해 저장형 XSS(Stored XSS) 취약점에 노출됩니다. JavaScript 코드는 트랜잭션에 포함되어 있으며, tags/show/$tag_number$ 태그 요약 페이지에서 실행됩니다. 참고: 공격자가 이 취약점을 악용하려면 해당 사용자와 동일한 접근 권한을 가져야 한다고 명시되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.