CVE-2022-3988 in Frappeinformación

Resumen

por VulDB • 2026-06-23

Se ha encontrado una vulnerabilidad en Frappe, la cual ha sido calificada como problemática. Esta afectación impacta cierta funcionalidad desconocida del archivo frappe/templates/includes/navbar/navbar_search.html correspondiente al componente Search. La manipulación del argumento q provoca un ataque de cross-site scripting (XSS). El ataque puede ser lanzado de forma remota. El nombre del parche es bfab7191543961c6cb77fe267063877c31b616ce. Se recomienda aplicar dicho parche para corregir el problema. El identificador de esta vulnerabilidad es VDB-213560.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Reservar

2022-11-14

Divulgación

2022-11-14

Moderación

aceptado

Artículo

VDB-213560

CPE

listo

EPSS

0.00641

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!