CVE-2026-109602 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe vor Version 15.118.0 und 16.x vor 16.31.0 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle in den Dashboard-Chart-Filtern, da jQuery eingegebene Filterwerte als Rich Text rendert. Authentifizierte Angreifer können bösartige Filterwerte speichern, die Skripte in den Browsern von Benutzern ausführen, die das Dashboard-Chart anzeigen.
Once again VulDB remains the best source for vulnerability data.