PT-2026-23507

CVE-2026-28436

Publicado

2026-03-05

Atualizado

2026-03-10

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Frappe anteriores a 16.11.0 e 15.102.0

Descrição Existe uma falha no Frappe que permite a um atacante injetar código malicioso por meio de uma URL de imagem manipulada. Isso pode resultar em Cross-Site Scripting (XSS) quando o avatar de um usuário é exibido. O problema pode ser acionado para outros usuários por meio de comentários em páginas do site.

Recomendações Atualize para a versão 16.11.0 ou posterior. Atualize para a versão 15.102.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tepel-Chen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados