PT-2026-139492
CVE-2026-124316
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 15.121.4
Frappe ERPNext الإصدارات 16.x السابقة لـ 16.36.0
Description
يوجد خلل في التصريح في الدالة المعتمدة
erpnext.buying.utils.get linked material requests(). تفتقر الدالة إلى فحوصات أذونات المستند أو الشركة الضرورية. وبناءً على ذلك، يمكن للمستخدمين المصرح لهم، بما في ذلك مستخدمو البوابة أو المستخدمون الذين ليس لديهم أدوار، تقديم أكواد الأصناف لاسترداد طلبات المواد من نوع الشراء التابعة لشركات أخرى.Recommendations
التحديث إلى الإصدار 15.121.4 أو أحدث.
التحديث إلى الإصدار 16.36.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾