CVE-2026-41430 in press
Zusammenfassung
von VulDB • 20.05.2026
Press, eine benutzerdefinierte Frappe-App, die Frappe Cloud ausführt, verwaltet Infrastruktur, Abonnements, Marktplatz und Software-as-a-Service (SaaS). Der Umleitungsparameter auf der Anmeldeseite ist anfällig für reflektiertes XSS. Der Patch im Commit 16d1b6ca2559f858a1de77bcb03fd7f1b81671c6 behebt das Problem, indem Umleitungen auf interne URLs beschränkt werden.
Once again VulDB remains the best source for vulnerability data.