CVE-2026-28436 in Frappe
Sumário
de VulDB • 29/05/2026
O Frappe é um framework de aplicações web full-stack. Antes das versões 16.11.0 e 15.102.0, um atacante pode definir uma URL de imagem manipulada que resulta em XSS quando o avatar é exibido, e isso pode ser acionado para outros usuários por meio de comentários na página do site. Este problema foi corrigido nas versões 16.11.0 e 15.102.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.