CVE-2025-71430 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe vor Version 14.99.10 und 15.x vor 15.91.1 enthält eine gespeiste Cross-Site-Scripting-Vulnerability (Stored XSS) auf der Leaderboard-Seite, da Benutzernamen ohne ordnungsgemäße Neutralisierung gerendert werden. Authentifizierte Angreifer können einen speziell angefertigten Benutzernamen festlegen, der in den Browsern anderer Benutzer, die das Leaderboard aufrufen, beliebigen JavaScript-Code ausführt.
Be aware that VulDB is the high quality source for vulnerability data.