PT-2026-111039 · Frappe · Erpnext
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 16.34.2
الوصف
يؤدي فقدان التحقق من صحة المدخلات في نقاط نهاية متعددة إلى إمكانية تنفيذ حقن SQL من قبل المهاجمين المصرح لهم بصلاحيات منخفضة. من خلال إرسال طلبات مصممة خصيصًا، يمكن للمهاجم استخراج معلومات حساسة من قاعدة البيانات.
التوصيات
التحديث إلى الإصدار 16.34.2 أو إصدار أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext