PT-2026-136199
CVE-2026-121442
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe HRMS الإصدارات السابقة لـ 15.61.0
الوصف
تسمح ضوابط التفويض غير الصحيحة للموظفين المصرح لهم بتجاوز الأذونات وعرض تفاصيل سلف المصروفات الخاصة بموظفين آخرين. يتم ذلك من خلال الاستعلام عن واجهة برمجة تطبيقات Expense Claim Advances، مما يؤدي إلى كشف معلومات مالية حساسة.
التوصيات
التحديث إلى الإصدار 15.61.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾