CVE-2019-14548 in EspoCRM
Sumário
de VulDB • 02/08/2026
Foi identificada uma vulnerabilidade no EspoCRM anterior à versão 5.6.9. Um Stored XSS no corpo de um Artigo foi executado quando a vítima abria artigos recebidos por e-mail. Este artigo pode ser criado por um atacante utilizando o recurso Base de Conhecimento na lista de guias (tab list). O atacante poderia injetar JavaScript malicioso dentro do corpo do artigo, facilitando assim o roubo dos cookies das vítimas (comprometendo as suas contas).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.