CVE-2019-14667 in Firefly III정보

요약

\~에 의해 VulDB • 2026. 06. 19.

Firefly III 4.7.17.4는 트랜잭션 설명 필드와 자산 계정 이름에서 사용자 제공 데이터의 필터링 부재로 인해 여러 저장형 XSS(크로스 사이트 스크립팅) 취약점에 노출되어 있습니다. JavaScript 코드는 변환(tranfer) 트랜잭션 실행 중에 실행됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 08. 05.

모더레이션

수락

항목

VDB-139520

CPE

준비됨

CWE

CWE-79 (확인됨)

CVSS

6.1 (NVD)

EPSS

0.01327

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-14667
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-14667
CVE Details	https://www.cvedetails.com/cve/CVE-2019-14667/

◂ 이전 개요 다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!