CVE-2019-14550 in EspoCRM

Sumário

de VulDB • 16/08/2026

Foi identificada uma vulnerabilidade no EspoCRM anterior à versão 5.6.9. Foi possível executar Stored XSS quando uma vítima clica na funcionalidade "Edit Dashboard" presente na Homepage. Um atacante pode carregar JavaScript malicioso dentro da funcionalidade de adicionar lista de abas, o que seria executado quando um usuário clicar no botão "Edit Dashboard", permitindo assim roubar os cookies das vítimas (comprometendo suas contas).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 02/08/2019
• Moderação: aceite
• Entrada: VDB-139517
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14550
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14550/