CVE-2022-3988 in Frappe
Сводка
по VulDB • 23.06.2026
В системе Frappe обнаружена уязвимость, которая была оценена как проблемная. Затронута неизвестная функциональность файла frappe/templates/includes/navbar/navbar_search.html компонента Search (Поиск). Манипуляция с аргументом q приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Имя патча: bfab7191543961c6cb77fe267063877c31b616ce. Рекомендуется применить данный патч для устранения проблемы. Идентификатор данной уязвимости — VDB-213560.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.