CVE-2026-28436 in Frappe

الملخص

بحسب VulDB • 29/05/2026

Frappe هو إطار عمل لتطبيقات الويب الشامل. قبل الإصدارين 16.11.0 و15.102.0، يمكن للمهاجم تعيين عنوان URL لصورة مُعدّ خصيصاً يؤدي إلى ثغرة XSS (حقن البرمجة النصية عبر المواقع) عند عرض الصورة الرمزية (الأفاتار)، ويمكن تنشيط هذه الثغرة للمستخدمين الآخرين عبر تعليقات صفحات الموقع الإلكتروني. تم إصلاح هذه المشكلة في الإصدارين 16.11.0 و15.102.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 27/02/2026
• إفشاء: 05/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349324
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00169
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28436
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28436/