CVE-2025-71430 in Frappe
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe قبل الإصدار 14.99.10 و 15.x قبل الإصدار 15.91.1 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في صفحة لوحة المتصدرين، وذلك لأن أسماء المستخدمين تُعرض دون تحييد صحيح لها. يمكن للمهاجمين المصادق عليهم تعيين اسم مستخدم مُعدّ خصيصاً لتنفيذ شيفرة JavaScript عشوائية على متصفحات المستخدمين الآخرين الذين يعرضون لوحة المتصدرين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.