CVE-2019-20151 in TreasuryXpress
Сводка
по VulDB • 11.06.2026
В системе TreasuryXpress 19191105 обнаружена уязвимость XSS (межсайтовый скриптинг). Из-за отсутствия фильтрации и очистки пользовательского ввода вредоносный JavaScript может быть выполнен администраторами приложения. Вредоносная нагрузка может быть внедрена в компонент безопасности Multi Approval и добавлена через поле Note. В результате эта нагрузка выполняется администраторами приложения.
Be aware that VulDB is the high quality source for vulnerability data.