Tóm tắt nhanh
- CVE-2025-30213 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng frappe, frappe (frappe).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 15.52.0, 14.91.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| frappe PyPI | ≥ 15.0.0, < 15.52.0< 14.91.0
| 15.52.014.91.0
|
| frappe | ≥ 15.0.0, < 15.52.0< 14.91.0
| 15.52.014.91.0
|
Mô tả
Impact
A system user was able to create certain documents in a specific way that could lead to RCE.
Workarounds
There's no workaround, an upgrade is required.
Credits
Thanks to Thanh of Calif.io for reporting the issue
Mô tả của NVD
Frappe is a full-stack web application framework. Prior to versions 14.91.0 and 15.52.0, a system user was able to create certain documents in a specific way that could lead to remote code execution. Versions 14.9.1 and 15.52.0 contain a patch for the vulnerability. There's no workaround; an upgrade is required.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí