PT-2026-146646
CVE-2026-126315
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe HRMS الإصدارات من 16.14.0 إلى 16.20.0
Description
تقوم بعض معاملات الموارد البشرية بإرسال أحداث استخدام المنتج التي تتجاوز إعدادات القياس عن بُعد للموقع. يؤدي ذلك إلى نقل معلومات حساسة، مثل أسماء أنواع الإجازات، والمبالغ المطالب بها، ودرجات التقييم، حتى عند تعطيل القياس عن بُعد. يمكن للمهاجم القادر على مراقبة حركة مرور القياس عن بُعد الوصول إلى هذه البيانات دون الحاجة إلى مصادقة.
Recommendations
التحديث إلى الإصدار 16.20.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾