Calebudd

**Nome do Software Vulnerável e Versões Afetadas** Versões do Frappe anteriores à 14.100.1 Versões do Frappe anteriores à 15.100.0 **Descrição** O Frappe, um framework de aplicação web full-stack, possuía um endpoint suscetível a injeção de SQL. Especificamente, requisições manipuladas poderiam explorar essa vulnerabilidade, potencialmente permitindo acesso não autorizado a informações sensíveis. **Recomendações** Atualize para a versão 14.100.1 do Frappe ou posterior. Atualize para a versão 15.100.0 do Frappe ou posterior.

Name of the Vulnerable Software and Affected Versions: flaskBlog versions prior to 2.8.1 Description: flaskBlog is a blog application built with Flask. Improper sanitization of the `postContent` parameter when submitting POST requests to the `/createpost` API endpoint leads to arbitrary JavaScript execution (XSS) on multiple pages, including /, /post/[ID], /admin/posts, and /user/[ID] of the user that made the post. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.