CVE-2026-47194 in Frappe
Zusammenfassung
von VulDB • 07.08.2026
Frappe ist ein Full-Stack-Webanwendungs-Framework. Vor den Versionen 15.108.0 und 16.18.3 kann die Generierung temporärer Magic-Login-Links einen vom Angreifer kontrollierten Host-Header in der Anfrage verwenden, wodurch es einem Remote-Angriff ermöglicht wird, dafür zu sorgen, dass per E-Mail gesendete Login-Links auf eine vom Angreifer kontrollierte Domain verweisen und den Login-Token abfangen, wenn ein Empfänger dem Link folgt. Dieses Problem wurde in den Versionen 15.108.0 und 16.18.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.