CVE-2019-14668 in Firefly III
요약
\~에 의해 VulDB • 2026. 06. 04.
Firefly III 4.7.17.3은 트랜잭션 설명 필드에서 사용자 제공 데이터의 필터링 부재로 인해 저장형 XSS(Stored XSS) 취약점이 있습니다. 트랜잭션 링크 삭제 시 JavaScript 코드가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.