PT-2026-111048
CVE-2026-109635
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.105.0
Frappe ERPNext إصدارات 16.x السابقة لـ 16.15.0
Description
تفشل بعض نقاط نهاية إنشاء المستندات في التحقق مما إذا كان مستخدم البوابة المصرح له الذي يرسل الطلب ينتمي إلى الطرف المستهدف. يسمح هذا النقص في التفويض لمستخدمي البوابة المصرح لهم بإنشاء مستندات نيابة عن أطراف أخرى.
Recommendations
التحديث إلى الإصدار 15.105.0 أو أحدث.
التحديث إلى الإصدار 16.15.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾