CVE-2026-111389
CVE-2026-111389 · Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.
CVSS 8.3 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
hrms
- Версии
- ≥ 14.0.0, < 14.38.2: Затронуто (semver)
- 14.38.2: Не затронуто (semver)
Обновитесь до 14.38.2
hrms
- Версии
- ≥ 15.0.0, < 15.64.0: Затронуто (semver)
- 15.64.0: Не затронуто (semver)
Обновитесь до 15.64.0
hrms
- Версии
- ≥ 16.0.0, < 16.18.0: Затронуто (semver)
- 16.18.0: Не затронуто (semver)
Обновитесь до 16.18.0