Към съдържанието
Търсене

CVE-2026-111389: frappe hrms, инжекция

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.

Засегнати продукти

  • frappe hrms: 14.0.0 преди 14.38.2; 14.38.2
  • frappe hrms: 15.0.0 преди 15.64.0; 15.64.0
  • frappe hrms: 16.0.0 преди 16.18.0; 16.18.0

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в frappe hrms

Първоизточници

CVE-2026-111389: frappe hrms, инжекция | freedomonline.bg