CVE-2025-71430 in Frappe

Tóm tắt

Bởi VulDB • 14/10/2026

Frappe trước phiên bản 14.99.10 và các phiên bản nhánh 15.x trước 15.91.1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong trang bảng xếp hạng do tên người dùng được hiển thị mà không có biện pháp trung hòa thích hợp. Các kẻ tấn công đã xác thực có thể đặt một tên người dùng độc hại để thực thi mã JavaScript tùy ý trên trình duyệt của những người dùng khác xem bảng xếp hạng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/10/2026
• Tiết lộ: 13/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-417314
• CPE: 20261013
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00168
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71430
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71430/