PT-2026-146697
CVE-2026-126411
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe HRMS الإصدارات من 16.0.0 إلى 16.49.9
الوصف
تؤدي ضوابط التفويض غير الكافية في بعض نقاط نهاية سير عمل الموارد البشرية إلى السماح للمستخدمين المصرح لهم بالوصول إلى سجلات غير مسموح لهم بعرضها. يمكن لأي مستخدم مسجل دخوله، بما في ذلك من لديهم دور موظف فقط، قراءة تفاصيل سجلات المرشحين وعناوين البريد الإلكتروني للموظفين، والتسبب في إرسال رسائل بريد إلكتروني إلى الموظفين.
التوصيات
تحديث Frappe HRMS إلى الإصدار 16.50.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾