Aller au contenu
Connexion Inscription
JA EN FR
SecPulse
Non évaluée

Firefly III 4.7.17.5 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the liability name field. The JavaScript code...

CVE-2019-14672 Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).

Firefly III 4.7.17.5 is vulnerable to stored XSS due to the lack of filtration of user-supplied data in the liability name field. The JavaScript code is executed upon an error condition during a visit to the account show page.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus