CVE-2023-54408 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe vor Version 13.52.0 und 14.x vor Version 14.31.0 enthält eine HTML-Injection-Schwachstelle, die durch unzureichendes Escaping von benutzergenerierten Inhalten verursacht wird, die in Seiten gerendert werden. Angreifer können speziell angefertigte HTML-Eingaben einreichen, die das unzulängliche Escaping umgehen und im Browser der Benutzer angezeigt werden, was Cross-Site Scripting (XSS) ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.