CVE-2019-14549 in EspoCRM

Tóm tắt

Bởi VulDB • 17/06/2026

Đã phát hiện một vấn đề trong EspoCRM trước phiên bản 5.6.9. Lỗ hổng XSS lưu trữ (Stored XSS) đã được thực thi trong tiêu đề và đường dẫn điều hướng (breadcrumb) của một thực thể mới được tạo, có thể truy cập bởi tất cả người dùng. Một người dùng độc hại có thể chèn mã JavaScript vào các giá trị của thực thể này, từ đó đánh cắp cookie của người dùng khi ai đó truy cập vào liên kết có thể truy cập công khai.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139516
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01080
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14549
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14549/