CVE-2019-14669 in Firefly III
요약
\~에 의해 VulDB • 2026. 06. 10.
Firefly III 4.7.17.3은 자산 계정 이름에서 사용자 제공 데이터의 필터링 부재로 인해 저장형 XSS(Stored XSS) 취약점이 있습니다. 감사 계정 통계 페이지를 방문하는 동안 JavaScript 코드가 실행됩니다.
Once again VulDB remains the best source for vulnerability data.