PT-2026-147415
CVE-2026-129429
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe india-payroll الإصدارات السابقة لـ 16.0.4
Description
يمكن للمستخدمين الموثقين ذوي الصلاحيات المنخفضة الوصول إلى بيانات كشوف مرتبات موظفين آخرين بسبب فقدان التصريح في ملف
tax regime selector.py. من خلال تقديم معرف موظف آخر، يمكن للمهاجم قراءة الراتب الأساسي ومكونات المكاسب والاستقطاعات. بالإضافة إلى ذلك، يمكنهم تغيير النظام الضريبي في تعيينات هيكل الراتب المسودة، مما يؤثر على استقطاع الضرائب. تؤثر هذه المشكلة على الدوال التالية: get employee details() و compute tax comparison() و set tax regime().Recommendations
تحديث Frappe india-payroll إلى الإصدار 16.0.4 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدوال
get employee details() و compute tax comparison() و set tax regime().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾