anonhaven
Ad

CVE-2024-58391

MEDIUM CVSS 4.0: 5,3 EPSS 0.26%
Обновлено 13 октября 2026
Frappe
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии 15.0.0 — 15.4.0
Устранено в версии 15.4.0
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик Frappe
Публичный эксплойт Нет

Frappe before 14.58.0 and 15.x before 15.4.0 contains a cross-site scripting vulnerability in printview because printview parameters are not escaped before being rendered. Remote attackers can craft a malicious printview URL that, when visited by a victim, injects HTML and executes script in the victim's browser session.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Уязвимые продукты 2

Конфигурация От (включительно) До (исключительно)
Frappe Frappe
cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*
 15.0.0 15.4.0
Frappe Frappe
cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*
 — 14.58.0

Ссылки 2

https://github.com/frappe/frappe/security/advisories/GHSA-v248-pv3c-jvgw
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/frappe-before-15.4.0-xss-via-printview-par…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-55796

Frappe

6,5

CVE-2026-108373

Frappe

6,5

CVE-2026-111389

Frappe

8,3

CVE-2026-111388

Frappe

5,3

CVE-2026-109667

Frappe

8,7