Beveiligingsadvies

CVE-2019-15700

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-08-27 17:17:30
Laatst bijgewerkt 2024-08-05 00:56:22
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

public/js/frappe/form/footer/timeline.js in Frappe Framework 12 through 12.0.8 does not escape HTML in the timeline and thus is affected by crafted "changed value of" text.