PT-2026-117400 · Frappe · Frappe Crm
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe CRM الإصدارات السابقة لـ 1.74.0
الوصف
يمكن لمستخدمي المبيعات المصرح لهم تعديل سجلات المكالمات الخاصة بمستخدمين آخرين بسبب فقدان التصريح. من خلال تقديم قيم
call sid عشوائية، يمكن للمهاجم استخدام نقاط النهاية 'add note to call log' و 'add task to call log' لإرفاق ملاحظات ومهام غير مصرح بها بسجلات مكالمات الضحايا وعمليات جذب العملاء والصفقات.التوصيات
تحديث Frappe CRM إلى الإصدار 1.74.0 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe Crm