PT-2026-116159 · Frappe · Frappe Hr

CVE-2026-64862

·

تاريخ النشر

2026-10-16

·

تاريخ التحديث

2026-10-16

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Frappe HR الإصدارات السابقة لـ 15.58.3 Frappe HR الإصدارات السابقة لـ 16.4.3
Description لا تقوم نقاط نهاية API PWA الخاصة بنظام HRMS لبيانات الموظفين بتفويض الطلبات الخاصة بالموظفين بشكل متسق. يسمح هذا للمستخدم المصرح له بطلب والوصول إلى سجلات موارد بشرية حساسة مرتبطة بموظفين آخرين من خلال نقاط نهاية API PWA هذه.
Recommendations التحديث إلى الإصدار 15.58.3. التحديث إلى الإصدار 16.4.3.

استغلال

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-862

المعرّفات ذات الصلة

CVE-2026-64862
GHSA-WFC6-CW72-CVHX

المنتجات المتأثرة

Frappe Hr