CVE-2025-71430 in Frappe

Resumen

por VulDB • 2026-10-13

Frappe, versiones anteriores a 14.99.10 y la serie 15.x anteriores a 15.91.10, presenta una vulnerabilidad de cross-site scripting (XSS) almacenado en la página del ranking debido a que los nombres de usuario se renderizan sin neutralización adecuada. Los atacantes autenticados pueden establecer un nombre de usuario manipulado ad hoc que ejecute JavaScript arbitrario en los navegadores de otros usuarios que visualicen el ranking.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-10-12
• Divulgación: 2026-10-13
• Moderación: aceptado
• Artículo: VDB-417314
• CPE: 20261013
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71430
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71430/