Aller au contenu
Connexion Inscription
JA EN FR
SecPulse
Non évaluée

Firefly III 4.7.17.3 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the asset account name. The JavaScript code is...

CVE-2019-14669 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

Firefly III 4.7.17.3 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the asset account name. The JavaScript code is executed during a visit to the audit account statistics page.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus