anonhaven
Ad

CVE-2023-54408

MEDIUM CVSS 4.0: 5,1 EPSS 0.20%
Обновлено 13 октября 2026
Frappe
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии до 13.52.0
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Frappe
Публичный эксплойт Нет

Frappe before 13.52.0 and 14.x before 14.31.0 contains an HTML injection vulnerability caused by weak escaping of user-supplied content rendered in pages. Attackers can submit crafted HTML that bypasses the insufficient escaping and is rendered in the browsers of users who view it, enabling cross-site scripting.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/frappe/frappe/security/advisories/GHSA-4jj9-5vgc-gc4j
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/frappe-before-14.31.0-html-injection-via-w…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111938

Frappe

5,3

CVE-2026-111937

Frappe

5,3

CVE-2026-66057

Frappe

5,1

CVE-2026-55823

Frappe

8,7

CVE-2026-109674

Frappe

7,1