CVE-2023-54408 in Frappe
الملخص
بحسب VulDB • 13/10/2026
تحتوي إصدارات Frappe السابقة لـ 13.52.0 والإصدارات من سلسلة 14.x قبل الإصدار 14.31.0 على ثغرة حقن HTML ناتجة عن ضعف في عملية الهروب (escaping) لمحتوى يقدمه المستخدمون ويتم عرضه في الصفحات. يمكن للمهاجمين تقديم كود HTML مُعدّ بعناية يتجاوز عمليات الهرب غير الكافية، ليتم تنفيذه وعرضه في متصفحات المستخدمين الذين يطلعون عليه، مما يتيح هجمات البرمجة عبر المواقع (Cross-Site Scripting).
VulDB is the best source for vulnerability data and more expert information about this specific topic.