PT-2026-116156 · Frappe · Erpnext
CVE-2026-108373
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ERPNext الإصدارات السابقة لـ 15.118.0
ERPNext الإصدارات السابقة لـ 16.27.0
Description
تفشل بعض نقاط النهاية في تقرير ملخص المعاملات حسب مندوب المبيعات (Sales Person-wise Transaction Summary) في فرض ضوابط تفويض مناسبة. يسمح هذا للمستخدم المصرح له بصلاحيات محدودة بطلب التقارير المالية والاستعلام عن صفوف المعاملات المالية دون تطبيق شروط مطابقة أذونات المستند الخاصة بالمستخدم، مما يمكنه من قراءة بيانات مالية تتجاوز الدور المسموح به.
Recommendations
التحديث إلى الإصدار 15.118.0.
التحديث إلى الإصدار 16.27.0.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Erpnext