CVE-2026-50698
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 — wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika przed generowaniem wyjścia HTML w komponencie Audit Trail.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarkach użytkowników, co zagraża bezpieczeństwu danych i integralności aplikacji.
Rekomendacja
Zaleca się aktualizację Frappe Framework do najnowszej wersji, która naprawia tę podatność oraz przegląd kodu w celu zapewnienia odpowiedniej walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A Stored Cross-Site Scripting (XSS) vulnerability exists in Frappe Framework version 17.0.0-dev due to improper neutralization of user-controlled input before generating HTML output in the Audit Trail component.