anonhaven
Ad

CVE-2026-111389

HIGH CVSS 4.0: 8,3 EPSS 0.22%
Обновлено 18 октября 2026
Frappe
Параметр Значение
CVSS 8,3 (HIGH)
Уязвимые версии до 14.38.2
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Frappe
Публичный эксплойт Нет

Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты

frappe:hrms

Ссылки 2

https://github.com/frappe/hrms/security/advisories/GHSA-jfmr-9jv9-mrw4
GitHub Security Advisory (GHSA-jfmr-9jv9-mrw4)
https://www.vulncheck.com/advisories/frappe-hrms-14.0.0-before-14.38.2-sql-inje…
VulnCheck Advisory: Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation
Share Post Share Share Share

Связанные уязвимости

CVE-2026-55796

Frappe

6,5

CVE-2026-108373

Frappe

6,5

CVE-2026-111388

Frappe

5,3

CVE-2026-109667

Frappe

8,7

CVE-2026-109662

Frappe

5,3