PT-2026-68751
CVE-2026-49391
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 16.19.0
إصدارات Frappe الأقدم من 15.109.0
الوصف
تفشل ميزة استيراد البيانات في إخفاء رؤوس الأعمدة المستوردة قبل عرض المعاينات والنتائج. وهذا يسمح للمستخدم المصادق عليه بتخزين محتوى نصي برمجي ضار يتم تنفيذه عندما يقوم مستخدم آخر بعرض واجهة الاستيراد، مما يؤدي إلى حالة من البرمجة النصية عبر المواقع (XSS) المخزنة.
التوصيات
التحديث إلى الإصدار 16.19.0 أو أحدث.
التحديث إلى الإصدار 15.109.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾