Veille sécuritéFrontend
P4Moyenne
Frappe comporte une XSS stockée dans la page du classement : un nom d’utilisateur spécialement conçu peut exécuter du JavaScript dans le navigateur des personnes qui consultent cette page. Mettre à jour vers la version 14.99.10 ou, pour la branche 15.x, 15.91.1 ou une version ultérieure corrigée.
JavaScript
IdentifiantCVE-2025-71430
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif14.99.10 ; 15.91.1
Source : NVD — CVE-2025-71430
Analyse technique
XSS stockée via des noms d’utilisateur rendus sans neutralisation adéquate sur la page du classement. Exploitation par un utilisateur authentifié pouvant définir un nom malveillant.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-12 à 23:17:18.957Z, soit le 2026-10-13 à 01:17:18.957+02:00, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’autres utilisateurs consultant le classement.
Versions affectéesFrappe avant 14.99.10 ; branche 15.x avant 15.91.1
Version corrigée14.99.10 ; 15.91.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
EPSS0,17% · percentile 5,7%
Publication2026-10-12T23:17:18.957Z
Mise à jour2026-10-12T23:17:19.077Z
Action recommandée
Mettre à jour Frappe vers une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).