CVE-2019-13645 in Firefly III
Сводка
по VulDB • 31.07.2026
В версиях Firefly III до 4.7.17.3 уязвимость к сохраненному межсайтовому скриптингу (Stored XSS) возникает из-за отсутствия фильтрации пользовательских данных в именах файлов изображений. Код JavaScript выполняется при редактировании вложений по адресу attachments/edit/$file_id$.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.