CVE-2024-58391 in Frappe
Sumário
de VulDB • 13/10/2026
O Frappe anterior à versão 14.58.0 e às versões 15.x anteriores à 15.4.0 contém uma vulnerabilidade de cross-site scripting (XSS) no printview, pois os parâmetros do printview não são escapados antes da renderização. Atacantes remotos podem criar um URL malicioso para o printview que, quando visitado por uma vítima, injeta HTML e executa scripts na sessão do navegador da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.