CVE-2026-109602 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima delle versioni 15.118.0 e 16.x prima della 16.31.0 presenta una vulnerabilità di stored cross-site scripting (XSS) nei filtri dei grafici del cruscotto, poiché jQuery rende i valori dei filtri inseriti come testo ricco. Gli attaccanti autenticati possono memorizzare valori di filtro malevoli che eseguono script nei browser degli utenti che visualizzano il grafico del cruscotto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.