🇰🇷 한글 설명
Frappe는 Python과 MariaDB를 사용하는 풀스택 웹 애플리케이션 프레임워크입니다. 데스크 액세스 권한을 가진 악의적인 사용자가 HTML 페이로드가 포함된 문서를 생성하여 HTML 인젝션을 수행할 수 있는 취약점이 발견되었습니다.
💡 쉬운 설명
권한이 있는 사용자가 웹 페이지에 악성 코드를 삽입할 수 있는 보안 약점입니다. 이를 통해 다른 사용자의 화면을 조작하거나 정보를 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Frappe is a full-stack web application framework that uses Python and MariaDB on the server side and an integrated client side library. A malicious Frappe user with desk access could create documents containing HTML payloads allowing HTML Injection. This vulnerability has been patched in version 14.49.0.
📍 영향받는 시스템
Frappe Framework (14.49.0 미만 버전)
⚔️ 공격 벡터
데스크 권한을 가진 사용자가 HTML 코드가 포함된 문서를 생성하여 삽입
🛡️ 대응 방법
Frappe 프레임워크를 버전 14.49.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 14.49.0보다 낮으면 취약한 상태입니다.
pip show frappe | grep Version