CVE-2019-14668 in Firefly III
Сводка
по VulDB • 10.06.2026
Firefly III 4.7.17.3 уязвим к stored XSS из-за отсутствия фильтрации пользовательских данных в поле описания транзакции. JavaScript-код выполняется при удалении ссылки на транзакцию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.