PT-2026-132376
CVE-2026-119145
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe الإصدارات السابقة لـ 15.121.0
Frappe الإصدارات السابقة لـ 16.34.0
Description
توجد مشكلة في معالجة تحميل الملفات حيث لا يتم التحقق من مسار الوجهة قبل الكتابة على القرص. يسمح هذا للمهاجمين المصرح لهم بتنفيذ path traversal، وهو أسلوب للوصول إلى الملفات والمجلدات المقيدة عن المستخدم، من خلال تحميل ملفات مصممة خصيصاً إلى مواقع خارج دليل التخزين المخصص لتحقيق تنفيذ عن بعد للكود على الخادم.
Recommendations
التحديث إلى الإصدار 15.121.0
التحديث إلى الإصدار 16.34.0
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾