CVE-2019-14967

See a problem?
Please try reporting it to the source first.
Source
https://cve.org/CVERecord?id=CVE-2019-14967
Import Source
https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2019-14967.json
JSON Data
https://api.osv.dev/v1/vulns/CVE-2019-14967
Published
2019-08-12T18:15:12.317Z
Modified
2026-07-08T16:07:38.384406Z
Severity
  • 6.1 (Medium) CVSS_V3 - CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVSS Calculator
Summary
[none]
Details

An issue was discovered in Frappe Framework 10, 11 before 11.1.46, and 12. There exists an XSS vulnerability.

References

Affected packages

Git / github.com/frappe/frappe

Affected ranges

Type
GIT
Repo
https://github.com/frappe/frappe
Events
Introduced
0 Unknown introduced commit / All previous commits are affected
Fixed
92779d2da3ad593da410722dffe0c375067ec9ee
Introduced
ad1d894685184484fc8ac0a7ad46831b1ee6130c
Last affected
93022be8b58512670d38acb69a06399a26f37f3b
Database specific 
{
    "cpe": [
        "cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*",
        "cpe:2.3:a:frappe:frappe:10.0.0:*:*:*:*:*:*:*",
        "cpe:2.3:a:frappe:frappe:12.0.0:*:*:*:*:*:*:*"
    ],
    "source": [
        "CPE_RANGE",
        "CPE_STRING",
        "REFERENCES"
    ],
    "extracted_events": [
        {
            "introduced": "11.0.0"
        },
        {
            "fixed": "11.1.46"
        },
        {
            "introduced": "10.0.0"
        },
        {
            "last_affected": "10.0.0"
        },
        {
            "introduced": "12.0.0"
        },
        {
            "last_affected": "12.0.0"
        }
    ]
}

Affected versions

10.*
10.0.0
12.*
12.0.0
v10.*
v10.0.0
v10.0.1
v10.0.10
v10.0.11
v10.0.12
v10.0.13
v10.0.14
v10.0.15
v10.0.16
v10.0.17
v10.0.18
v10.0.19
v10.0.2
v10.0.20
v10.0.21
v10.0.22
v10.0.23
v10.0.24
v10.0.25
v10.0.3
v10.0.4
v10.0.5
v10.0.6
v10.0.7
v10.0.8
v10.0.9
v10.1.0
v10.1.1
v10.1.10
v10.1.11
v10.1.12
v10.1.13
v10.1.14
v10.1.15
v10.1.16
v10.1.17
v10.1.18
v10.1.19
v10.1.2
v10.1.20
v10.1.21
v10.1.22
v10.1.23
v10.1.24
v10.1.25
v10.1.26
v10.1.27
v10.1.28
v10.1.29
v10.1.3
v10.1.30
v10.1.31
v10.1.32
v10.1.33
v10.1.34
v10.1.35
v10.1.36
v10.1.37
v10.1.38
v10.1.39
v10.1.4
v10.1.40
v10.1.41
v10.1.42
v10.1.43
v10.1.44
v10.1.45
v10.1.46
v10.1.47
v10.1.48
v10.1.49
v10.1.49-beta.1
v10.1.5
v10.1.50
v10.1.51
v10.1.52
v10.1.53
v10.1.54
v10.1.55
v10.1.56
v10.1.57
v10.1.58
v10.1.59
v10.1.6
v10.1.60
v10.1.61
v10.1.62
v10.1.63
v10.1.64
v10.1.65
v10.1.66
v10.1.67
v10.1.68
v10.1.69
v10.1.7
v10.1.70
v10.1.71
v10.1.8
v10.1.9
v11.*
v11.0.0-beta
v11.1.1
v11.1.10
v11.1.11
v11.1.12
v11.1.13
v11.1.14
v11.1.15
v11.1.16
v11.1.17
v11.1.18
v11.1.19
v11.1.2
v11.1.20
v11.1.21
v11.1.22
v11.1.23
v11.1.24
v11.1.25
v11.1.26
v11.1.27
v11.1.28
v11.1.29
v11.1.3
v11.1.30
v11.1.31
v11.1.32
v11.1.33
v11.1.34
v11.1.35
v11.1.36
v11.1.37
v11.1.38
v11.1.39
v11.1.4
v11.1.40
v11.1.41
v11.1.42
v11.1.43
v11.1.44
v11.1.45
v11.1.5
v11.1.6
v11.1.7
v11.1.8
v11.1.9
v12.*
v12.0.0

Database specific

source 
"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2019-14967.json"