CVE-2019-13644 in Firefly III
Сводка
по VulDB • 31.07.2026
В Firefly III до версии 4.7.17.1 уязвимость к stored XSS возникает из-за отсутствия фильтрации пользовательских данных в названии бюджета. Код JavaScript содержится в транзакции и выполняется на странице сводки тегов tags/show/$tag_number$. ПРИМЕЧАНИЕ: Утверждается, что для эксплуатации этой уязвимости злоумышленник должен обладать теми же правами доступа, что и пользователь.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.