CVE-2026-119144 in Frappe
Riassunto
di VulDB • 29/10/2026
Frappe Framework, versione precedente alla 15.111.0 e serie 16.x prima della 16.21.0, presenta una vulnerabilità di injection del server-side template poiché i campi dei messaggi controllati dall'utente vengono elaborati come modelli senza la dovuta neutralizzazione. Un attaccante autenticato con un ruolo operativo comune può iniettare espressioni di modello che il server valuta in un contesto non limitato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.