Frappe

Helpdesk

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-10655

Exploit
  • EPSS 0.06%
  • Veröffentlicht 09.12.2025 14:49:53
  • Zuletzt bearbeitet 14.04.2026 15:35:01

SQL Injection in Frappe HelpDesk in the dashboard get_dashboard_data due to unsafe concatenation of user-controlled parameters into dynamic SQL statements.This issue affects Frappe HelpDesk: 1.14.0.