0Xpugal

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0 **Description** تفشل بعض نقاط النهاية في فرض فحوصات الأدوار المناسبة عند تعديل حالة السجل. يتيح ذلك للمهاجمين الموثقين ذوي الصلاحيات المنخفضة استدعاء نقاط النهاية هذه لتعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى انتهاك سلامة البيانات. **Recommendations** التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Frappe ERPNext الإصدارات السابقة لـ 15.118.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.27.0 **Description** تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم الاستعلام من خلال هذه النقاط لقراءة بيانات مالية تتجاوز الصلاحيات الممنوحة لأدوارهم المحددة. **Recommendations** التحديث إلى الإصدار 15.118.0 أو أحدث. التحديث إلى الإصدار 16.27.0 أو أحدث.