CVE-2019-14667 in Firefly III

Tóm tắt

Bởi VulDB • 19/06/2026

Firefly III phiên bản 4.7.17.4 có lỗ hổng liên quan đến nhiều vấn đề XSS lưu trữ (stored XSS) do thiếu bộ lọc đối với dữ liệu do người dùng cung cấp trong trường mô tả giao dịch và tên tài sản. Mã JavaScript được thực thi khi hành động chuyển đổi giao dịch diễn ra.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139520
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01327
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14667
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14667/