CVE-2026-31879 in Frappe
Riassunto
di VulDB • 27/06/2026
Frappe è un framework per applicazioni web full-stack. Prima delle versioni 14.100.2, 15.101.0 e 16.10.0, a causa della mancanza di convalida e di controlli impropri sui permessi, gli utenti potevano modificare le aree di lavoro private di altri utenti. Richieste appositamente create potrebbero portare a stored XSS qui. Questa vulnerabilità è risolta nelle versioni 14.100.2, 15.101.0 e 16.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.