Orta CVSS 5.4 PoC var
CVE-2025-56379: Erpnext: siteler arası betik çalıştırma (XSS)
Açıklama (NVD)
A stored cross-site scripting (XSS) vulnerability in the blog post feature of ERPNEXT v15.67.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the content field.
Özet bilgiler
- Ürün
- Frappe Erpnext
- CVSS v3.1
- 5.4
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N - EPSS
- %0,42 (yüzdelik 36)
- CWE
- CWE-79
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| frappe-erpnext | 15.67.0 | 15.67.0 | — |
| frappe-frappe | 15.72.4 | 15.72.4 | — |