Tóm tắt nhanh
- CVE-2025-30212 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng frappe, frappe (frappe).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.44%, cao hơn 38.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 15.51.0, 14.89.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| frappe PyPI | ≥ 15.0.0, < 15.51.0< 14.89.0
| 15.51.014.89.0
|
| frappe | ≥ 15.0.0, < 15.51.0< 14.89.0
| 15.51.014.89.0
|
Mô tả
Impact
An SQL Injection vulnerability has been identified in Frappe Framework which could allow a malicious actor to access sensitive information.
Workarounds
Upgrading is required, no other workaround is present.
Credits
Thanks to Thanh of Calif.io for reporting the issue
Mô tả của NVD
Frappe is a full-stack web application framework. An SQL Injection vulnerability has been identified in Frappe Framework prior to versions 14.89.0 and 15.51.0 which could allow a malicious actor to access sensitive information. Versions 14.89.0 and 15.51.0 fix the issue. Upgrading is required; no other workaround is present.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí