Към съдържанието
Търсене

CVE-2026-55796: frappe hrms, инжекция

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.60.3 and 16.7.1, the Salary Payments via ECS report constructs report conditions with unsafe SQL string interpolation. An authenticated HR user supplies crafted Salary Payments via ECS report filter values. The affected Salary Payments via ECS report allows the user to inject SQL through report filter values. Successful exploitation can access sensitive database records. This issue is fixed in versions 15.60.3 and 16.7.1.

Засегнати продукти

  • frappe hrms: < 15.60.3; >= 16.0.0, < 16.7.1

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в frappe hrms

Първоизточници

CVE-2026-55796: frappe hrms, инжекция | freedomonline.bg