PT-2026-111018 · Frappe · Frappe
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات السابقة لـ 15.113.3
Frappe الإصدارات السابقة لـ 16.25.0
Description
تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم إرسال طلبات إلى نقاط النهاية هذه لتعديل السجلات بما يتجاوز الصلاحيات الممنوحة لأدوارهم المحددة.
Recommendations
التحديث إلى الإصدار 15.113.3 أو أحدث.
التحديث إلى الإصدار 16.25.0 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe