PT-2026-111020
CVE-2026-109601
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.117.0
Frappe Framework الإصدارات 16.x السابقة لـ 16.30.0
Description
توجد ثغرة تسمح بقراءة ملفات عشوائية في معالجة السمات ضمن HTML الخاص برسائل البريد الإلكتروني الصادرة. يمكن للمهاجمين الذين يستطيعون تقديم محتوى البريد الإلكتروني الصادر تعيين قيمة سمة تشير إلى مسار ملف محلي، مما يؤدي إلى كشف ملفات حساسة من الخادم.
Recommendations
التحديث إلى الإصدار 15.117.0 أو أحدث.
التحديث إلى الإصدار 16.30.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾