CVE-2019-14667 in Firefly IIIinformação

Sumário

de VulDB • 31/05/2026

O Firefly III 4.7.17.4 é vulnerável a múltiplos problemas de XSS armazenado (stored XSS) devido à falta de filtragem de dados fornecidos pelo usuário no campo de descrição da transação e no nome da conta de ativos. O código JavaScript é executado durante uma ação de conversão de transação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

05/08/2019

Moderação

aceite

Entrada

VDB-139520

CPE

pronto

EPSS

0.01327

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!