Tóm tắt nhanh
- CVE-2019-13647 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng grumpydictator/firefly-iii, firefly iii (firefly-iii).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.76%, cao hơn 55.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.7.17.3 hoặc mới hơn.
Mô tả
Firefly III before 4.7.17.3 is vulnerable to stored XSS due to lack of filtration of user-supplied data in image file content. The JavaScript code is executed during attachments/view/$file_id$ attachment viewing.
Mô tả của NVD
Firefly III before 4.7.17.3 is vulnerable to stored XSS due to lack of filtration of user-supplied data in image file content. The JavaScript code is executed during attachments/view/$file_id$ attachment viewing. NOTE: It is asserted that an attacker must have the same access rights as the user in order to be able to execute the vulnerability
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí