CVE-2023-54409 in Frappe
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe trước phiên bản 13.46.1 và các phiên bản dòng 14.x trước 14.20.0 chứa một lỗ hổng cross-site scripting (XSS) do hàm html2text thực hiện việc làm sạch đầu vào của người dùng không đủ mạnh. Các kẻ tấn công đã xác thực có thể cung cấp HTML được tạo ra đặc biệt, vốn không được html2text làm sạch đầy đủ, dẫn đến việc thực thi các tập lệnh trong trình duyệt của những người xem nội dung đã được hiển thị.
Be aware that VulDB is the high quality source for vulnerability data.