PT-2026-111017
CVE-2026-109598
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.120.0
Frappe Framework إصدارات 16.x السابقة لـ 16.33.0
Description
يوجد خلل في التصريح في نقطة نهاية واجهة برمجة التطبيقات 'send sms' المدرجة في القائمة البيضاء. يفشل النظام في التحقق مما إذا كان المتصل لديه الأذونات اللازمة لإرسال رسائل SMS، مما يسمح للمستخدمين غير المصرح لهم بإرسال رسائل عشوائية تنتحل صفة الشركة.
Recommendations
التحديث إلى الإصدار 15.120.0 أو أحدث.
التحديث إلى الإصدار 16.33.0 أو أحدث.
تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات 'send sms' للمستخدمين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾