CVE-2026-109602 in Frappe
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe قبل الإصدار 15.118.0 و 16.x قبل الإصدار 16.31.0 على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في مرشحات مخططات لوحة التحكم، وذلك لأن مكتبة jQuery تعرض قيم المرشح المدخلة كنص غني (rich text). يمكن للمهاجمين المصادق عليهم تخزين قيم مرشحات ضارة تنفذ نصوصاً برمجية على متصفحات المستخدمين الذين يعرضون مخطط لوحة التحكم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.