PT-2026-68734
CVE-2026-47765
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 15.110.0
إصدارات Frappe الأقدم من 16.20.0
الوصف
توجد مشكلة تتمثل في فشل نقاط النهاية ”restore“ و”bulk restore“ في تطبيق عمليات التحقق الصحيحة من أذونات المستندات. وهذا يسمح للمستخدم المصادق عليه باستعادة المستندات المحذوفة دون الحصول على التفويض اللازم.
التوصيات
التحديث إلى الإصدار 15.110.0 أو أحدث.
التحديث إلى الإصدار 16.20.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾