Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8
CVE-2019-14966
- EPSS 1.68%
- Veröffentlicht 12.08.2019 18:15:12
- Zuletzt bearbeitet 21.11.2024 04:27:47
An issue was discovered in Frappe Framework 10 through 12 before 12.0.4. There exists an authenticated SQL injection.
9.8
CVE-2019-14965
- EPSS 2.57%
- Veröffentlicht 12.08.2019 18:15:12
- Zuletzt bearbeitet 21.11.2024 04:27:47
An issue was discovered in Frappe Framework 10 through 12 before 12.0.4. A server side template injection (SSTI) issue exists.
8.8
CVE-2017-1000120
- EPSS 1.12%
- Veröffentlicht 05.10.2017 01:29:04
- Zuletzt bearbeitet 13.05.2026 00:24:29
[ERPNext][Frappe Version <= 7.1.27] SQL injection vulnerability in frappe.share.get_users allows remote authenticated users to execute arbitrary SQL commands via the fields parameter.