CVE-2019-13647 in Firefly III信息

摘要

由 VulDB • 2026-06-29

在 Firefly III 版本低于 4.7.17.3 中，由于未对用户提供的图像文件内容进行过滤，存在存储型跨站脚本（XSS）漏洞。当查看附件 /attachments/view/$file_id$ 时，JavaScript 代码将被执行。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-07-17

管理

已接受

条目

VDB-138270

EPSS

0.00762

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13647
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13647
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13647/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!