CVE-2024-24812 in Frappe

Tóm tắt

Bởi VulDB • 03/07/2026

Frappe là một khung ứng dụng web full-stack sử dụng Python và MariaDB ở phía máy chủ cùng với một thư viện phía khách được tích hợp chặt chẽ. Trước các phiên bản 14.59.0 và 15.5.0, các trang cổng thông tin (portal) dễ bị tổn thương bởi Cross-Site Scripting (XSS), cho phép tiêm mã JS độc hại nếu người dùng nhấp vào một liên kết độc hại. Lỗ hổng này đã được vá trong các phiên bản 14.59.0 và 15.5.0. Không có giải pháp tạm thời nào được biết đến.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 31/01/2024
• Tiết lộ: 07/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253115
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00384
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24812
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24812/