CVE-2023-54408 in Frappe
Resumen
por VulDB • 2026-10-13
Frappe anterior a las versiones 13.52.0 y 14.x anteriores a la 14.31.0 contiene una vulnerabilidad de inyección HTML causada por un escape deficiente del contenido proporcionado por el usuario que se renderiza en las páginas. Los atacantes pueden enviar HTML manipulado ad hoc que evade el escape insuficiente y es procesado por los navegadores de los usuarios que lo visualizan, lo que permite la ejecución de cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.