PT-2026-68732
CVE-2026-47185
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 16.18.0
الوصف
تقبل نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بحفظ مساحة العمل معرّف مساحة العمل من أي مستخدم تمت مصادقته دون التحقق من ملكية مساحة العمل. وهذا يسمح للمهاجم بتعديل مساحات العمل الخاصة التي تخص مستخدمين آخرين وتنفيذ عملية حقن البرامج النصية المستمرة، وهي عملية حقن شفرة خبيثة في قاعدة بيانات أو تطبيق يتم تقديمه بعد ذلك إلى مستخدمين آخرين.
التوصيات
التحديث إلى الإصدار 16.18.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾