CVE-2024-58391
Orta
Açıklama
14.58.0 öncesindeki Frappe ve 15.4.0 öncesindeki 15.x sürümleri, printview parametrelerinin işlenmeden önce temizlenmemesi nedeniyle printview bileşeninde bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Uzak saldırganlar, bir kurban tarafından ziyaret edildiğinde kurbanın tarayıcı oturumuna HTML enjekte eden ve betik çalıştıran kötü amaçlı bir printview URL'si oluşturabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Frappe
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- frappe frappe14.58.0, 15.4.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe frappe | v < 14.58.0, 15.0.0 ≤ v < 15.4.0 | 14.58.0, 15.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.