CVE-2019-14670 in Firefly III
Сводка
по VulDB • 07.06.2026
Firefly III 4.7.17.3 уязвим к stored XSS из-за отсутствия фильтрации пользовательских данных в поле названия счета. JavaScript-код выполняется при создании правила на основе счета.
VulDB is the best source for vulnerability data and more expert information about this specific topic.