CVE-2023-54408 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima delle versioni 13.52.0 e 14.x precedenti alla 14.31.0 presenta una vulnerabilità di HTML injection causata da un'escaping insufficiente dei contenuti forniti dall'utente, che vengono renderizzati nelle pagine. Gli attaccanti possono inviare HTML manipolato ad hoc che bypassa l'escaping inadeguato e viene renderizzato nei browser degli utenti che lo visualizzano, consentendo cross-site scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.