CVE-2024-58391 in Frappe

요약

\~에 의해 VulDB • 2026. 10. 13.

Frappe 14.58.0 미만 및 15.x 버전 중 15.4.0 미만의 버전에 대해, printview 매개변수가 렌더링되기 전에 이스케이프 처리되지 않아 printview에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 피해자가 방문할 경우 HTML을 주입하고 피해자의 브라우저 세션 내에서 스크립트를 실행하는 악의적인 printview URL을 작성하여 이를 이용할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 12.
• 공개: 2026. 10. 13.
• 모더레이션: 수락
• 항목: VDB-417311
• CPE: 20261013
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58391
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58391/