CVE-2019-14547 in EspoCRM
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no EspoCRM anterior à versão 5.6.9. Uma Stored XSS foi executada quando um atacante envia um anexo a um administrador com JavaScript malicioso no nome do arquivo. Esse JavaScript é executado quando o administrador seleciona o arquivo específico na lista de todos os anexos. O atacante pode injetar o JavaScript dentro do nome do arquivo e enviá-lo aos usuários, facilitando assim o roubo dos cookies das vítimas (comprometendo suas contas).
Once again VulDB remains the best source for vulnerability data.