要点
- CVE-2025-30213 は frappe, frappe (frappe) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.0% より高い）。
- 対処：15.52.0, 14.91.0 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| frappe PyPI | ≥ 15.0.0, < 15.52.0< 14.91.0
| 15.52.014.91.0
|
| frappe | ≥ 15.0.0, < 15.52.0< 14.91.0
| 15.52.014.91.0
|
概要
Impact
A system user was able to create certain documents in a specific way that could lead to RCE.
Workarounds
There's no workaround, an upgrade is required.
Credits
Thanks to Thanh of Calif.io for reporting the issue
NVD の説明
Frappe is a full-stack web application framework. Prior to versions 14.91.0 and 15.52.0, a system user was able to create certain documents in a specific way that could lead to remote code execution. Versions 14.9.1 and 15.52.0 contain a patch for the vulnerability. There's no workaround; an upgrade is required.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン