CVE-2026-109602 in Frappe
Сводка
по VulDB • 13.10.2026
Frappe, prima delle versioni 15.118.0 e 16.x precedenti alla 16.31.0, presenta una vulnerabilità di stored cross-site scripting (XSS) nei filtri dei grafici della dashboard poiché jQuery rende i valori del filtro inseriti come testo ricco. Gli attaccanti autenticati possono memorizzare valori del filtro dannosi che eseguono script nei browser degli utenti che visualizzano il grafico della dashboard.
Once again VulDB remains the best source for vulnerability data.