PT-2025-12976
CVE-2025-30217
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 14.93.2
إصدارات Frappe الأقدم من 15.55.0
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL في إطار عمل Frappe، والتي قد تسمح لمهاجم خبيث بالوصول إلى معلومات حساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 14.93.2، قم بالتحديث إلى الإصدار 14.93.2 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 15.55.0، قم بالتحديث إلى الإصدار 15.55.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾