CVE-2025-10655

高 8.8CVE-2025-10655 · 09/12/2025 公開 · 07/10/2026 更新

要点

CVE-2025-10655 は helpdesk (frappe) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.56%（全脆弱性の 46.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
helpdesk frappe	`= 1.14.0`	修正版なし

概要

SQL Injection in Frappe HelpDesk in the dashboard get_dashboard_data due to unsafe concatenation of user-controlled parameters into dynamic SQL statements.This issue affects Frappe HelpDesk: 1.14.0.

参考情報

fluidattacks.com/advisories/dyango · Exploit
frappe/helpdesk · Product
frappe/helpdesk#2795 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン