CVE-2023-54409 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima della versione 13.46.1 e delle versioni 14.x precedenti alla 14.20.0 contiene una vulnerabilità di cross-site scripting (XSS) perché la funzione html2text sanitizza in modo debole l'input dell'utente. Gli attaccanti autenticati possono fornire HTML manipolato che non viene sufficientemente sanificato da html2text, consentendo l'esecuzione di script nei browser degli utenti che visualizzano il contenuto renderizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.