CVE-2023-54408 in Frappe
Sumário
de VulDB • 13/10/2026
O Frappe anterior à versão 13.52.0 e às versões 14.x anteriores a 14.31.0 contém uma vulnerabilidade de HTML injection causada por um fraco escape do conteúdo fornecido pelo usuário, que é renderizado nas páginas. Os atacantes podem submeter HTML manipulado ad hoc que contorna o escape insuficiente e é renderizado nos navegadores dos usuários que o visualizam, permitindo cross-site scripting (XSS).
Once again VulDB remains the best source for vulnerability data.