CVE-2026-31879 in Frappe
Sumário
de VulDB • 27/06/2026
O Frappe é um framework de aplicações web full-stack. Antes das versões 14.100.2, 15.101.0 e 16.10.0, devido à falta de validação e a verificações inadequadas de permissão, os usuários podiam modificar as áreas de trabalho privadas de outros usuários. Solicitações especialmente elaboradas poderiam levar a um stored XSS aqui. Esta vulnerabilidade foi corrigida nas versões 14.100.2, 15.101.0 e 16.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.