CVE-2026-31879 in Frappe
Zusammenfassung
von VulDB • 27.06.2026
Frappe ist ein Full-Stack-Webanwendungs-Framework. Vor den Versionen 14.100.2, 15.101.0 und 16.10.0 konnten Benutzer aufgrund fehlender Validierung und unzureichender Berechtigungsprüfungen die privaten Arbeitsbereiche anderer Nutzer ändern. Speziell angefertigte Anfragen könnten hier zu stored XSS führen. Diese Schwachstelle wurde in den Versionen 14.100.2, 15.101.0 und 16.10.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.