PT-2026-111042
CVE-2026-109629
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.121.3
Frappe ERPNext إصدارات 16.x السابقة لـ 16.35.0
Description
توجد مشكلة حيث يفشل نقطة نهاية (endpoint) مخصصة لإرسال رسائل البريد الإلكتروني للمعاملات في التحقق من تفويض المستخدم. يسمح هذا لأي مستخدم مصرح له بتحديد محتوى رسالة وقوائم مستلمين عشوائية، مما يمكن من إرسال رسائل يتحكم فيها المهاجم تظهر وكأنها صادرة من حساب البريد الإلكتروني المعتمد للمؤسسة.
Recommendations
التحديث إلى الإصدار 15.121.3 أو أحدث.
التحديث إلى الإصدار 16.35.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾