PT-2026-1347
CVE-2025-68953
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Frappe الإصدارات 14.99.5 وما قبلها، والإصدارات من 15.0.0 حتى 15.80.1
الوصف
يحتوي Frappe، وهو إطار عمل متكامل لتطبيقات الويب، على ثغرة تتعلق باجتياز المسار في بعض الطلبات. ويؤدي عدم كفاية تنقية المدخلات إلى إمكانية استرداد ملفات عشوائية من الخادم. تؤثر هذه المشكلة على الإصدارات 14.99.5 وما قبلها، والإصدارات من 15.0.0 حتى 15.80.1.
التوصيات
قم بالتحديث إلى الإصدار 14.99.6 من Frappe أو أحدث.
قم بالتحديث إلى الإصدار 15.88.1 من Frappe أو أحدث.
كبديل، قم بتكوين وكيل عكسي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾