anonhaven
Ad

CVE-2023-54409

MEDIUM CVSS 4.0: 5,9 EPSS 0.22%
Обновлено 13 октября 2026
Frappe
Параметр Значение
CVSS 5,9 (MEDIUM)
Уязвимые версии 14.0.0 — 14.20.0
Устранено в версии 13.46.1
Тип уязвимости CWE-80 (Недостаточная фильтрация HTML-тегов (XSS))
Поставщик Frappe
Публичный эксплойт Нет

Frappe before 13.46.1 and 14.x before 14.20.0 contains a cross-site scripting vulnerability because the html2text function weakly sanitizes user input. Authenticated attackers can supply crafted HTML that is insufficiently sanitized by html2text, executing scripts in the browsers of users who view the rendered content.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-80 Improper Neutralization of Script-Related HTML Tags (XSS) (Недостаточная фильтрация HTML-тегов (XSS))

Уязвимые продукты 2

Конфигурация От (включительно) До (исключительно)
Frappe Frappe
cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*
 — 13.46.1
Frappe Frappe
cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*
 14.0.0 14.20.0

Ссылки 2

https://github.com/frappe/frappe/security/advisories/GHSA-wp7j-3w22-93j6
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/frappe-before-13.46.1-xss-via-html2text-we…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-55796

Frappe

6,5

CVE-2026-108373

Frappe

6,5

CVE-2026-111389

Frappe

8,3

CVE-2026-111388

Frappe

5,3

CVE-2026-109667

Frappe

8,7