PT-2026-111003

CVE-2024-58391

Publicado

2026-10-12

Atualizado

2026-10-13

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe versões anteriores a 14.58.0 Frappe versões anteriores a 15.4.0

Description Um problema de cross-site scripting existe no recurso printview porque os parâmetros não são escapados antes de serem renderizados. Isso permite que atacantes remotos criem uma URL maliciosa que, ao ser visitada, injeta HTML e executa scripts na sessão do navegador da vítima.

Recommendations Atualize para a versão 14.58.0 ou posterior. Atualize para a versão 15.4.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ankush

Shariquerik

Zecopro

Fornecedores

Produtos afetados

Enumeração de fraquezas