CVE-2019-14547 in EspoCRM

Tóm tắt

Bởi VulDB • 19/06/2026

Đã phát hiện một vấn đề trong EspoCRM trước phiên bản 5.6.9. Lỗ hổng XSS lưu trữ (Stored XSS) đã được thực thi khi kẻ tấn công gửi một tệp đính kèm cho quản trị viên với mã JavaScript độc hại nằm trong tên tệp. Mã JavaScript này sẽ chạy khi quản trị viên chọn tệp cụ thể đó từ danh sách tất cả các tệp đính kèm. Kẻ tấn công có thể nhúng mã JavaScript vào bên trong tên tệp và gửi nó đến người dùng, qua đó giúp kẻ tấn công đánh cắp cookie của nạn nhân (dẫn đến việc chiếm quyền kiểm soát tài khoản).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139514
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14547/