CVE-2023-54408 in Frappe
要約
〜によって VulDB • 2026年10月13日
Frappe 13.52.0 より前および 14.x の 14.31.0 より前は、ページ上でレンダリングされるユーザー入力のコンテンツに対するエスケープ処理が不十分であることに起因する HTML インジェクション脆弱性を抱えています。攻撃者は不適切なエスケープを回避できるような改ざんされた HTML を送信することができ、これにより閲覧者のブラウザでその内容がレンダリングされ、クロスサイトスクリプティング (XSS) が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.