PT-2026-68733
CVE-2026-47194
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 15.108.0
إصدارات Frappe الأقدم من 16.18.3
الوصف
يمكن أن يستخدم إنشاء روابط تسجيل الدخول المؤقتة رأس ”Host“ لطلب يتحكم فيه المهاجم. وهذا يسمح لمهاجم عن بُعد بتوجيه روابط تسجيل الدخول المرسلة عبر البريد الإلكتروني إلى نطاق يخضع لسيطرته، مما يتيح له الاستيلاء على رمز تسجيل الدخول عندما يتبع المستلم الرابط.
التوصيات
التحديث إلى الإصدار 15.108.0.
التحديث إلى الإصدار 16.18.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾