PT-2025-36422
CVE-2025-58375
·
تاريخ النشر
2025-09-06
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe السابقة للإصدار 14.96.10
إصدارات Frappe من 15.0.0 حتى 15.71.0
الوصف
تتعرض معلمة نقطة نهاية غير آمنة لهجمات حقن SQL القائمة على الأخطاء بسبب عدم وجود عملية التحقق من الصحة. وهذا يسمح باستخراج معلومات حساسة، مثل معلومات الإصدار. حقن SQL هي تقنية يتم من خلالها إدراج عبارات SQL ضارة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 14.96.10.
التحديث إلى الإصدار 15.72.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾