CVE-2022-3988 in Frappe
要約
〜によって VulDB • 2026年05月15日
Frappeで問題のある脆弱性が発見されました。この脆弱性は「問題あり」として評価されています。この問題の影響を受けるのは、コンポーネント「Search」のファイル `frappe/templates/includes/navbar/navbar_search.html` の一部不明な機能です。引数 `q` の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行される可能性があります。パッチの名前は `bfab7191543961c6cb77fe267063877c31b616ce` です。この問題を修正するにはパッチの適用を推奨します。この脆弱性の識別子は VDB-213560 です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.