CVE-2023-46127
Orta
Açıklama
Frappe, sunucu tarafında Python ve MariaDB kullanan ve entegre bir istemci tarafı kütüphanesine sahip tam yığın bir web uygulama çerçevesidir. Masaüstü erişimine sahip kötü niyetli bir Frappe kullanıcısı, HTML enjeksiyonuna olanak tanıyan HTML yükleri içeren belgeler oluşturabilir. Bu güvenlik açığı 14.49.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Frappe
Yayın23 Eki 2023
İlk görülme23 Eki 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- frappe frappe14.49.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe frappe | v < 14.49.0 | 14.49.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.