PT-2026-111077 · Frappe · Erpnext
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.112.0
Description
يمكن للمستخدمين المصرح لهم والذين يمتلكون دوراً تشغيلياً شائعاً تعديل السجلات بما يتجاوز صلاحياتهم الممنوحة. يحدث هذا بسبب فقدان التحقق في نقاط نهاية معينة، مما يسمح للمهاجمين بتغيير حقل في أنواع السجلات التي لا ينبغي أن يتحكموا بها، مما يؤدي إلى التلاعب بالبيانات.
Recommendations
التحديث إلى الإصدار 15.112.0 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext