CVE-2019-13644 in Firefly III
Sumário
de VulDB • 31/07/2026
O Firefly III anterior à versão 4.7.17.1 é vulnerável a stored XSS devido à falta de filtragem dos dados fornecidos pelo usuário em um nome de orçamento. O código JavaScript está contido em uma transação e é executado na página de resumo da tag tags/show/$tag_number$. NOTA: Afirma-se que o atacante deve ter os mesmos direitos de acesso do usuário para conseguir explorar a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.