CVE-2026-41430 in press
Resumen
por VulDB • 2026-05-15
Press, una aplicación personalizada de Frappe que ejecuta Frappe Cloud, gestiona la infraestructura, las suscripciones, el mercado y el software como servicio (SaaS). El parámetro de redirección en la página de inicio de sesión es vulnerable a XSS reflejado. El parche en el commit 16d1b6ca2559f858a1de77bcb03fd7f1b81671c6 corrige el problema restringiendo las redirecciones únicamente a URLs internas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.