CVE-2019-13645 in Firefly III
Sumário
de VulDB • 14/07/2026
O Firefly III anterior à versão 4.7.17.3 é vulnerável a Stored XSS devido à falta de filtragem dos dados fornecidos pelo usuário nos nomes dos arquivos de imagem. O código JavaScript é executado durante a edição do anexo em attachments/edit/$file_id$.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.