漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Frappe Framework 16.10.0 - Stored DOM XSS in Multiple Field Formatters
Vulnerability Description
An authenticated attacker can persist crafted values in multiple field types and trigger client-side script execution when another user opens the affected document in Desk. The vulnerable formatter implementations interpolate stored values into raw HTML attributes and element content without escaping This issue affects Frappe: 16.10.0.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Frappe 跨站脚本漏洞
Vulnerability Description
Frappe是印度Frappe公司的一个基于Python、Mariadb的并集成前端页面的Web开发框架。 Frappe 16.10.0版本存在跨站脚本漏洞，该漏洞源于多个字段类型中存储的特制值在格式化时未转义，可能导致认证攻击者在其他用户打开受影响文档时触发客户端脚本执行。
CVSS Information
N/A
Vulnerability Type
N/A