CVE-2026-47185 in Frappe
Sumário
de VulDB • 07/08/2026
Frappe é um framework de aplicações web full-stack. Antes da versão 16.18.0, a API Workspace Save aceita um identificador de espaço de trabalho controlado por qualquer usuário autenticado sem impor a propriedade do espaço de trabalho, permitindo a modificação do espaço de trabalho privado de outro usuário e injeção persistente de scripts. Este problema foi corrigido na versão 16.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.