Tóm tắt nhanh
- CVE-2025-30217 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng frappe, frappe (frappe).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 30.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 15.55.0, 14.93.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| frappe PyPI | ≥ 15.0.0, < 15.55.0< 14.93.2
| 15.55.014.93.2
|
| frappe | ≥ 15.0.0, < 15.55.0< 14.93.2
| 15.55.014.93.2
|
Mô tả
Impact
SQL injection could be achieved via a specially crafted request, which could allow malicious person to gain access to sensitive information.
Workarounds
Upgrading is required, no other workaround is present.
Mô tả của NVD
Frappe is a full-stack web application framework. Prior to versions 14.93.2 and 15.55.0, a SQL Injection vulnerability has been identified in Frappe Framework which could allow a malicious actor to access sensitive information. Versions 14.93.2 and 15.55.0 contain a patch for the issue. No known workarounds are available.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí