PT-2026-30975
CVE-2026-39351
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe السابقة للإصدار 16.14.0 و15.104.0
الوصف
يتيح Frappe، وهو إطار عمل لتطبيقات الويب متكامل، الوصول غير المقيد إلى Doctype عبر استغلال ثغرة في واجهة برمجة التطبيقات (API).
التوصيات
التحديث إلى الإصدار 16.14.0 أو أحدث.
التحديث إلى الإصدار 15.104.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾