Към съдържанието
Търсене

CVE-2026-40888: frappe hrms, заобикаляне на вход и права

6.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Frappe HR is an open-source human resources management solution (HRMS). Prior to versions 15.58.1 and 16.4.1, an authenticated user with default role can access unauthorized information by exploiting certain api endpoint. Versions 15.58.1 and 16.4.1 contain a patch. No known workarounds are available.

Засегнати продукти

  • frappe hrms: < 15.58.1; < 16.4.1

Вид слабост

История

  • 21 април 2026 Публикувано

Други уязвимости в frappe hrms

Първоизточници

CVE-2026-40888: frappe hrms, заобикаляне на вход и права | freedomonline.bg