PT-2026-65783
CVE-2026-12895
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ERPNext الإصدار 15.107.0
Frappe الإصدار 15.107.2
الوصف
توجد مشكلة تتمثل في قيام التطبيق بإنشاء استعلامات SQL باستخدام الإقحام المباشر للسلاسل عبر
str.format() بدلاً من الاستعلامات المعلمة. وهذا يسمح بتفسير docname لسجل المورد الذي يحتوي على أحرف خاصة في SQL على أنه جزء من الاستعلام. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة استغلال هذه الثغرة لتنفيذ استعلامات SQL تعسفية، وتجاوز قيود الوصول إلى DocPerm، واستخراج البيانات السرية، بما في ذلك أجزاء من تجزئة كلمة مرور المسؤول، وبيانات الاعتماد، ورموز التكامل، أو المعلومات المالية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾