CVE-2024-58391 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima delle versioni 14.58.0 e 15.x precedenti alla 15.4.0 presenta una vulnerabilità di cross-site scripting (XSS) in printview poiché i parametri di printview non vengono sanitizzati prima del rendering. Gli attaccanti remoti possono creare un URL malicious per printview che, se visitato da una vittima, inietta HTML ed esegue script nella sessione del browser della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.