PT-2026-34848 · Frappe · Press

T3L3Sc0P3 · CVE-2026-41430 · Publicado 2026-04-24 · Atualizado 2026-04-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Press (versões afetadas não especificadas)

Descrição O Press é um aplicativo customizado do Frappe usado para gerenciar infraestrutura, assinaturas, marketplace e software como serviço (SaaS) no Frappe Cloud. O parâmetro de redirecionamento na página de login é suscetível a Cross-Site Scripting (XSS) refletido, uma falha onde a aplicação inclui dados não confiáveis em uma página web sem a validação adequada, permitindo que um invasor execute scripts no navegador da vítima.

Recomendações Restrinja os redirecionamentos apenas para URLs internas para evitar a execução de scripts maliciosos por meio do parâmetro de redirecionamento.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-41430

GHSA-MPWW-RQ79-8R2C

Produtos afetados

Press

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41430.json · Exploit
• https://github.com/frappe/press/commit/16d1b6ca2559f858a1de77bcb03fd7f1b81671c6 · Correção
• https://github.com/frappe/press/security/advisories/GHSA-mpww-rq79-8r2c · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-41430 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41430 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048099326438609037 · Publicação no Twitter
• https://t.me/cveNotify/161557 · Publicação no Telegram