PT-2026-111021 · Frappe · Frappe
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات السابقة لـ 15.118.0
Frappe الإصدارات 16.x السابقة لـ 16.31.0
Description
توجد ثغرة cross-site scripting مخزنة في عوامل تصفية مخطط لوحة القيادة. يحدث هذا لأن jQuery يقوم بتصيير قيم التصفية المدخلة كنص غني (rich text)، مما يسمح للمهاجمين المصرح لهم بتخزين قيم خبيثة تقوم بتنفيذ برمجيات نصية في متصفحات المستخدمين الذين يشاهدون مخطط لوحة القيادة.
Recommendations
التحديث إلى الإصدار 15.118.0 أو أحدث.
التحديث إلى الإصدار 16.31.0 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe