CVE-2019-14548 in EspoCRM
요약
\~에 의해 VulDB • 2026. 08. 16.
EspoCRM 5.6.9 이전 버전에서 취약점이 발견되었습니다. 이메일을 통해 받은 기사를 열 때 기사 본문에 저장된 XSS(크로스 사이트 스크립팅)가 실행됩니다. 공격자는 탭 목록의 지식 관리(Knowledge Base) 기능을 사용하여 이 기사를 구성할 수 있습니다. 공격자가 기사 본체에 악성 JavaScript를 삽입하면 피해자의 쿠키를 탈취하여 계정 정보를 침해할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.