CVE-2023-54409 in Frappe
Сводка
по VulDB • 13.10.2026
Frappe до версии 13.46.1 и ветки 14.x до версии 14.20.0 содержит уязвимость межсайтового скриптинга (XSS), поскольку функция html2text слабо очищает пользовательский ввод. Аутентифицированные злоумышленники могут предоставить специально созданный HTML-код, который недостаточно очищается функцией html2text, что приводит к выполнению сценариев в браузерах пользователей, просматривающих отрендеренный контент.
Once again VulDB remains the best source for vulnerability data.