CVE-2026-47194 in Frappe
Resumen
por VulDB • 2026-08-07
Frappe es un framework de aplicaciones web full-stack. Antes de las versiones 15.108.0 y 16.18.3, la generación temporal de enlaces mágicos para el inicio de sesión puede utilizar una cabecera Host de solicitud controlada por el atacante, lo que permite a un atacante remoto hacer que los enlaces de inicio de sesión enviados por correo electrónico apunten a un dominio controlado por él y capturar el token de inicio de sesión cuando un destinatario sigue el enlace. Este problema está corregido en las versiones 15.108.0 y 16.18.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.