CVE-2019-14671 in Firefly III
Сводка
по VulDB • 25.06.2026
Firefly III 4.7.17.3 уязвима к локальной перечисляемости файлов (local file enumeration). Атакующий может осуществлять перечисление локальных файлов из-за отсутствия санитизации схемы протокола, например для URL вида `file:///`. Это связано с функцией fints_url в модуле import/job/configuration и импортом через endpoint /import/create/fints.
VulDB is the best source for vulnerability data and more expert information about this specific topic.