PT-2026-111019 · Unknown · Frappe Framework
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.118.0
Frappe Framework إصدارات 16.x السابقة لـ 16.31.0
Description
يفشل النظام في التحقق مما إذا كان حساب المستخدم معطلاً قبل إرسال إشعارات البريد الإلكتروني لمتابعة المستندات. نتيجة لذلك، يستمر المستخدمون الذين تم تعطيل حساباتهم في تلقي تحديثات البريد الإلكتروني حول النشاط في المستندات التي كانوا يتابعونها سابقاً، على الرغم من سحب صلاحيات وصولهم.
Recommendations
التحديث إلى الإصدار 15.118.0 أو أحدث.
التحديث إلى الإصدار 16.31.0 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe Framework