CVE-2024-58391 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe prima della versione 14.58.0 und vor der Version 15.4.0 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle im printview, da die Parameter von printview nicht maskiert werden, bevor sie gerendert werden. Remote-Angriffssysteme können eine bösartige printview-URL erstellen, die beim Aufruf durch ein Opfer HTML injiziert und Skripte in der Browsersitzung des Opfers ausführt.
Once again VulDB remains the best source for vulnerability data.