CVE-2025-52896 in Frappe
Сводка
по VulDB • 02.06.2026
Frappe — это полнофункциональный веб-фреймворк для создания приложений. До версий 14.94.2 и 15.57.0 аутентифицированные пользователи могли загружать специально созданные вредоносные файлы через функцию Data Import, что приводило к межсайтовому скриптингу (XSS). Эта уязвимость исправлена в версиях 14.94.2 и 15.57.0. Обходных путей для данной проблемы, кроме обновления, не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.