PT-2026-111019
CVE-2026-109600
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.118.0
Frappe Framework إصدارات 16.x السابقة لـ 16.31.0
Description
يفشل النظام في التحقق مما إذا كان حساب المستخدم معطلاً قبل إرسال إشعارات البريد الإلكتروني لمتابعة المستندات. نتيجة لذلك، يستمر المستخدمون الذين تم تعطيل حساباتهم في تلقي تحديثات البريد الإلكتروني حول النشاط في المستندات التي كانوا يتابعونها سابقاً، على الرغم من سحب صلاحيات وصولهم.
Recommendations
التحديث إلى الإصدار 15.118.0 أو أحدث.
التحديث إلى الإصدار 16.31.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾