CVE-2026-28436 in Frappe

Zusammenfassung

von VulDB • 16.05.2026

Frappe ist ein Full-Stack-Webanwendungs-Framework. Vor den Versionen 16.11.0 und 15.102.0 kann ein Angreifer eine manipulierte Bild-URL festlegen, die zu einer XSS-Schwachstelle führt, wenn der Avatar angezeigt wird, und dies kann über Website-Seitenkommentare für andere Benutzer ausgelöst werden. Dieses Problem wurde in den Versionen 16.11.0 und 15.102.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 27.02.2026
• Veröffentlichung: 05.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349324
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.00169
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28436
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28436/