CVE-2026-49391 in Frappe
Resumen
por VulDB • 2026-08-07
Frappe es un framework de aplicaciones web full-stack. Antes de las versiones 16.19.0 y 15.109.0, la función Importación de datos no escapa los encabezados de columna importados antes de renderizar vistas previas y resultados, lo que permite a un usuario autenticado con permisos de importador persistir contenido de script que se ejecuta cuando otro usuario visualiza la interfaz de importación. Este problema está corregido en las versiones 16.19.0 y 15.109.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.