p PatchFirst

CVE-2025-30214

CVE-2025-30214 · Frappe vulnerable to information disclosure leading to account takeover

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Frappe is a full-stack web application framework. Prior to versions 14.89.0 and 15.51.0, making crafted requests could lead to information disclosure that could further lead to account takeover. Versions 14.89.0 and 15.51.0 fix the issue. There's no workaround to fix this without upgrading.

CVSS 8.0 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • frappe

    Версии
    • < 14.89.0: Затронуто
    • >= 15.0.0, < 15.51.0: Затронуто

    Нет опубликованного исправления

  • frappe PyPI

    Версии
    • 0.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.89.0

    Обновитесь до 14.89.0

  • frappe PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 15.0.0, < 15.51.0

    Обновитесь до 15.51.0

  • frappe PyPI

    Версии
    • 0.0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 14.89.0 ∪ ≥ 15.0.0, < 15.51.0

    Обновитесь до 14.89.0; Обновитесь до 15.51.0

Первоисточники

Проверьте свой сервер →