CVE-2023-54409 in Frappe
Resumen
por VulDB • 2026-10-13
Frappe anterior a las versiones 13.46.1 y 14.x anteriores a la 14.20.0 contiene una vulnerabilidad de cross-site scripting (XSS) porque la función html2text sanitiza débilmente la entrada del usuario. Los atacantes autenticados pueden proporcionar HTML manipulado que no es suficientemente sanitizado por html2text, lo que permite ejecutar scripts en los navegadores de los usuarios que visualizan el contenido renderizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.