PT-2026-132375
CVE-2026-119144
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.111.0
Frappe Framework الإصدارات 16.x السابقة لـ 16.21.0
Description
توجد مشكلة حيث يتم عرض حقول الرسائل التي يتحكم فيها المستخدم كقوالب دون تحييد مناسب، مما يؤدي إلى حقن القوالب من جانب الخادم. يمكن للمهاجم المصرح له والذي يمتلك دورًا تشغيليًا شائعًا حقن تعبيرات القوالب التي يقوم الخادم بتقييمها في سياق غير مقيد.
Recommendations
التحديث إلى الإصدار 15.111.0 أو أحدث.
التحديث إلى الإصدار 16.21.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾