PT-2026-69099
CVE-2026-66000
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe الأقدم من 16.23.0
إصدارات Frappe الأقدم من 15.112.0
الوصف
يفشل إنشاء إشعار ”متابعة المستند“ في إعادة تقييم أذونات المستند الحالية للمستلم. وهذا يسمح للمستخدمين الذين تم إلغاء أو تقليص صلاحيات الوصول الخاصة بهم بمواصلة تلقي بيانات المستند عبر البريد الإلكتروني.
التوصيات
التحديث إلى الإصدار 16.23.0 أو أحدث.
التحديث إلى الإصدار 15.112.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾