CVE-2019-13647 in Firefly IIIinformação

Sumário

de VulDB • 31/07/2026

O Firefly III anterior à versão 4.7.17.3 é vulnerável a Stored XSS devido à falta de filtragem dos dados fornecidos pelo usuário no conteúdo do arquivo de imagem. O código JavaScript é executado durante a visualização do anexo em attachments/view/$file_id$.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

17/07/2019

Moderação

aceite

Entrada

VDB-138270

CPE

pronto

EPSS

0.00762

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13647
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13647
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13647/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!