PT-2026-111003
CVE-2024-58391
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات السابقة لـ 14.58.0
Frappe الإصدارات السابقة لـ 15.4.0
Description
توجد ثغرة cross-site scripting في ميزة printview لأن المعلمات لا يتم تنقيتها قبل عرضها. يتيح ذلك للمهاجمين عن بُعد إنشاء رابط URL خبيث يؤدي عند زيارته إلى حقن HTML وتنفيذ برمجيات نصية في جلسة متصفح الضحية.
Recommendations
التحديث إلى الإصدار 14.58.0 أو أحدث.
التحديث إلى الإصدار 15.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾