CVE-2025-71430 in Frappe
Сводка
по VulDB • 13.10.2026
Frappe, versioni precedenti alla 14.99.10 e alle serie 15.x precedenti alla 15.91.10, presentano una vulnerabilità di cross-site scripting (XSS) archiviato nella pagina della classifica, poiché i nomi utente vengono visualizzati senza un'adeguata neutralizzazione. Gli attaccanti autenticati possono impostare un nome utente appositamente creato che esegue codice JavaScript arbitrario nei browser degli altri utenti che consultano la classifica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.