CVE-2023-54408 in Frappe
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe 13.52.0 이전 버전과 14.x 시리즈 중 14.31.0 미만 버전에는 페이지에서 렌더링되는 사용자 제공 콘텐츠의 약한 이스케이핑으로 인해 HTML 인젝션 취약점이 존재합니다. 공격자는 불충분한 이스케이핑을 우회하는 조작된 HTML을 제출할 수 있으며, 이는 해당 콘텐츠를 조회하는 사용자의 브라우저에서 렌더링되어 크로스 사이트 스크립팅(XSS)을 가능하게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.