CVE-2025-71430 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima delle versioni 14.99.10 e 15.x prima della 15.91.1 contiene una vulnerabilità di stored cross-site scripting (XSS) nella pagina del leaderboard, poiché i nomi utente vengono renderizzati senza un'adeguata neutralizzazione. Gli attaccanti autenticati possono impostare un nome utente manipolato che esegue JavaScript arbitrario nei browser degli altri utenti che visualizzano la classifica.
Once again VulDB remains the best source for vulnerability data.