CVE-2023-54409 in Frappe

الملخص

بحسب VulDB • 13/10/2026

تحتوي إصدارات Frappe السابقة لـ 13.46.1 والإصدارات من سلسلة 14.x السابقة لـ 14.20.0 على ثغرة برمجية عبر المواقع (Cross-Site Scripting) لأن دالة html2text تقوم بتنظيف مدخلات المستخدم بشكل ضعيف. يمكن للمهاجمين المصادق عليهم تزويد كود HTML مُعدّ بعناية غير كافٍ للتنظيف بواسطة html2text، مما يؤدي إلى تنفيذ نصوص برمجية في متصفحات المستخدمين الذين يعرضون المحتوى المُصاغ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 12/10/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417313
• CPE: 20261013
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54409
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54409/