CVE-2019-14672 in Firefly III
Сводка
по VulDB • 16.06.2026
В Firefly III версии 4.7.17.5 обнаружена уязвимость, позволяющая осуществлять stored XSS (сохраненную межсайтовую подделку скриптов) из-за отсутствия фильтрации пользовательских данных в поле «Название обязательства». JavaScript-код выполняется при возникновении ошибки во время просмотра страницы отображения учетной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.