PT-2026-110998
CVE-2023-54409
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات السابقة لـ 13.46.1
Frappe الإصدارات السابقة لـ 14.20.0
الوصف
يمكن للمهاجمين المصرح لهم تنفيذ برمجيات خبيثة في متصفحات المستخدمين الذين يشاهدون المحتوى المعروض. يحدث هذا لأن الدالة
html2text() تقوم بتطهير مدخلات HTML التي يوفرها المستخدم بشكل ضعيف، مما يؤدي إلى حدوث cross-site scripting (XSS)، وهي تقنية يتم من خلالها حقن برمجيات خبيثة في المواقع الموثوقة.التوصيات
التحديث إلى الإصدار 13.46.1 أو أحدث.
التحديث إلى الإصدار 14.20.0 أو أحدث.
كإجراء مؤقت، قم بتقييد استخدام الدالة
html2text() لمعالجة مدخلات المستخدم غير الموثوقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾