CVE-2026-47185 in Frappe
Resumen
por VulDB • 2026-08-07
Frappe es un framework de aplicaciones web full-stack. Antes de la versión 16.18.0, la API Workspace Save acepta un identificador de espacio de trabajo controlado por cualquier usuario autenticado sin verificar la propiedad del espacio de trabajo, lo que permite modificar el espacio de trabajo privado de otro usuario e inyectar scripts persistentes. Este problema se corrige en la versión 16.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.