CVE-2026-49391 in Frappe
Zusammenfassung
von VulDB • 07.08.2026
Frappe ist ein Full-Stack-Webanwendungs-Framework. Vor den Versionen 16.19.0 und 15.109.0 werden beim Data Import die importierten Spaltenüberschriften vor der Anzeige von Vorschauen und Ergebnissen nicht maskiert, wodurch es einem authentifizierten Benutzer möglich ist, Skriptinhalte persistent zu speichern, die ausgeführt werden, wenn ein anderer Nutzer die Importschnittstelle aufruft. Dieses Problem wurde in den Versionen 16.19.0 und 15.109.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.