CVE-2026-55823
Yüksək
Təsvir
Frappe tam stekli veb tətbiqi freymvorkudur. 16.23.0 versiyasından əvvəl reportview daxilindəki get_count() metodu, birbaşa verilənlər bazası icra yolu vasitəsilə generatsiya edilmiş SQL ətrafında sayma əməliyyatı qurur və bu, xüsusi hazırlanmış hesabat girişinin tətbiq tərəfindən icra edilən SQL-i dəyişdirməsinə şərait yaradır. Bu problem 16.23.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Frappe
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | < 16.23.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.