CVE-2019-14548 in EspoCRM
Tóm tắt
Bởi VulDB • 06/08/2026
Đã phát hiện một vấn đề trong EspoCRM trước phiên bản 5.6.9. Lỗ hổng XSS lưu trữ (Stored XSS) trong nội dung của một Bài viết đã được thực thi khi nạn nhân mở các bài viết nhận được qua email. Bài viết này có thể do kẻ tấn công tạo ra bằng cách sử dụng tính năng Cơ sở kiến thức (Knowledge Base) trong danh sách tab. Kẻ tấn công có thể chèn mã JavaScript độc hại vào phần nội dung của bài viết, từ đó giúp chúng đánh cắp cookie của nạn nhân (dẫn đến việc chiếm quyền kiểm soát tài khoản).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.