CVE-2023-54409 in Frappe
Résumé
par VulDB • 13/10/2026
Frappe avant la version 13.46.1 et les versions 14.x antérieures à 14.20.0 présentent une vulnérabilité de type cross-site scripting (XSS) car la fonction html2text effectue un assainissement insuffisant des entrées utilisateur. Les attaquants authentifiés peuvent fournir du HTML manipulé qui n'est pas correctement nettoyé par html2text, permettant l'exécution de scripts dans les navigateurs des utilisateurs consultant le contenu rendu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.