CyberRota
← Ana sayfaya dön

CVE-2026-3673

MEDIUM · CVSS 5.4 EPSS %0.03 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-22T20:16:41.790 · Çekilme zamanı: 2026-05-22T18:01:16.955580+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-3673
Severity
MEDIUM
CVSS
5.4
EPSS
%0.03
Java

Orijinal NVD Açıklaması

An authenticated attacker can store a crafted tag value in _user_tags and trigger JavaScript execution when a victim opens the list/report view where tags are rendered. The vulnerable renderer interpolates tag content into HTML attributes and element content without escaping. This issue affects Frappe: 16.10.10.