{"id":"CVE-2019-14967","details":"An issue was discovered in Frappe Framework 10, 11 before 11.1.46, and 12. There exists an XSS vulnerability.","modified":"2026-07-08T16:07:38.384406Z","published":"2019-08-12T18:15:12.317Z","references":[{"type":"ADVISORY","url":"https://github.com/frappe/frappe/pull/7981"},{"type":"ADVISORY","url":"https://github.com/frappe/frappe/releases/tag/v11.1.46"},{"type":"FIX","url":"https://github.com/frappe/frappe/compare/v11.1.45...v11.1.46"}],"affected":[{"ranges":[{"type":"GIT","repo":"https://github.com/frappe/frappe","events":[{"introduced":"0"},{"fixed":"92779d2da3ad593da410722dffe0c375067ec9ee"},{"introduced":"ad1d894685184484fc8ac0a7ad46831b1ee6130c"},{"last_affected":"93022be8b58512670d38acb69a06399a26f37f3b"}],"database_specific":{"cpe":["cpe:2.3:a:frappe:frappe:*:*:*:*:*:*:*:*","cpe:2.3:a:frappe:frappe:10.0.0:*:*:*:*:*:*:*","cpe:2.3:a:frappe:frappe:12.0.0:*:*:*:*:*:*:*"],"extracted_events":[{"introduced":"11.0.0"},{"fixed":"11.1.46"},{"introduced":"10.0.0"},{"last_affected":"10.0.0"},{"introduced":"12.0.0"},{"last_affected":"12.0.0"}],"source":["CPE_RANGE","CPE_STRING","REFERENCES"]}}],"versions":["10.0.0","12.0.0","v11.1.45","v11.1.44","v12.0.0","v11.1.43","v11.1.42","v11.1.41","v11.1.40","v11.1.39","v11.1.38","v11.1.37","v11.1.36","v11.1.35","v11.1.34","v11.1.33","v11.1.32","v11.1.31","v11.1.30","v11.1.29","v11.1.28","v11.1.27","v11.1.26","v11.1.25","v11.1.23","v11.1.24","v11.1.22","v11.1.21","v11.1.19","v11.1.20","v11.1.18","v11.1.17","v11.1.16","v11.1.15","v11.1.14","v11.1.13","v11.1.12","v11.1.11","v11.1.7","v11.1.10","v11.1.9","v11.1.8","v11.1.6","v11.1.5","v11.1.4","v11.1.3","v11.1.2","v11.1.1","v10.1.71","v10.1.70","v10.1.69","v10.1.68","v10.1.67","v10.1.66","v10.1.65","v10.1.64","v10.1.63","v10.1.62","v10.1.61","v10.1.46","v10.1.60","v10.1.59","v10.1.58","v10.1.57","v10.1.56","v10.1.55","v10.1.54","v10.1.53","v10.1.52","v10.1.51","v10.1.50","v10.1.49-beta.1","v10.1.49","v10.1.48","v11.0.0-beta","v10.1.47","v10.1.45","v10.1.44","v10.1.43","v10.1.42","v10.1.41","v10.1.40","v10.1.39","v10.1.38","v10.1.37","v10.1.36","v10.1.35","v10.1.34","v10.1.33","v10.1.32","v10.1.31","v10.1.30","v10.1.29","v10.1.28","v10.1.27","v10.1.26","v10.1.25","v10.1.24","v10.1.23","v10.1.22","v10.1.21","v10.1.20","v10.1.19","v10.1.18","v10.1.17","v10.1.16","v10.1.15","v10.1.14","v10.1.13","v10.1.12","v10.1.11","v10.1.10","v10.1.9","v10.1.8","v10.1.7","v10.1.6","v10.1.5","v10.1.4","v10.1.3","v10.1.2","v10.1.1","v10.1.0","v10.0.25","v10.0.24","v10.0.23","v10.0.22","v10.0.21","v10.0.20","v10.0.19","v10.0.18","v10.0.17","v10.0.16","v10.0.15","v10.0.14","v10.0.13","v10.0.12","v10.0.11","v10.0.10","v10.0.9","v10.0.8","v10.0.7","v10.0.6","v10.0.5","v10.0.4","v10.0.3","v10.0.2","v10.0.1","v10.0.0"],"database_specific":{"source":"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2019-14967.json"}}],"schema_version":"1.7.5","severity":[{"type":"CVSS_V3","score":"CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N"}]}