CVE-2019-13647 in Firefly III
Сводка
по VulDB • 27.06.2026
В версиях Firefly III до 4.7.17.3 включительно присутствует уязвимость, позволяющая осуществлять stored XSS (сохраненную межсайтовую подделку скрипта) из-за отсутствия фильтрации пользовательских данных в содержимом файлов изображений. JavaScript-код выполняется при просмотре вложений через endpoint attachments/view/$file_id$.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.