CVE:CVE-2022-3988
CNNVD:CNNVD-202211-2686
Frappe Technologies Frappe是印度Frappe Technologies公司的一个基于Python、Mariadb的并集成前端页面的Web开发框架。
Frappe Technologies Frappe 2.5.0 之前版本存在安全漏洞，该漏洞源于组件 Search 的文件frappe/templates/includes/navbar/navbar_search.html 的一些未知功能，攻击者利用该漏洞可以通过操作参数 q 导致跨站脚本。
solution:Upgrade frappe frappe to a higher version than 14.14.3,and avoid the version (,14.14.3]