الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

X6Vrn

#33890من 60,399
8.8إجمالي CVSS
الثغرات · 1
PT-2026-132375
2026-10-29
8.8
CVE-2026-119144
Unknown
Frappe Framework
توجد مشكلة حيث يتم عرض حقول الرسائل التي يتحكم فيها المستخدم كقوالب دون تحييد مناسب، مما يؤدي إلى حقن القوالب من جانب الخادم. يمكن للمهاجم المصرح له والذي يمتلك دورًا تشغيليًا شائعًا حقن تعبيرات القوالب التي يقوم الخادم بتقييمها في سياق غير مقيد.