CVE-2025-71430 in Frappe
Sumário
de VulDB • 13/10/2026
Frappe anterior à versão 14.99.10 e às versões 15.x anteriores à 15.91.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado na página do ranking, pois os nomes dos usuários são renderizados sem a neutralização adequada. Atacantes autenticados podem definir um nome de usuário elaborado que executa JavaScript arbitrário nos navegadores de outros usuários que visualizam o ranking.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.