anonhaven
Ad

CVE-2024-58390

HIGH CVSS 4.0: 8,7 EPSS 0.27%
Обновлено 13 октября 2026
Frappe
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 14.81.4
Тип уязвимости CWE-269 (Неправильное управление привилегиями)
Поставщик Frappe
Публичный эксплойт Нет

Frappe before 14.81.4 and 15.x before 15.41.0 contains an improper privilege management vulnerability involving a certain document action that permits escalation from the Website User role to System Manager. Authenticated attackers with Website User access can combine this document action with additional steps to obtain administrative System Manager privileges in the Frappe application.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-269 Improper Privilege Management (Неправильное управление привилегиями)

Ссылки 2

https://github.com/frappe/frappe/security/advisories/GHSA-gjqf-v2f6-962h
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/frappe-before-15.41.0-privilege-escalation…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111938

Frappe

5,3

CVE-2026-111937

Frappe

5,3

CVE-2026-66057

Frappe

5,1

CVE-2026-55823

Frappe

8,7

CVE-2026-109674

Frappe

7,1