CVE-2023-54407 in Frappe
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe 14.x قبل الإصدار 14.45.0 على ثغرة كشف معلومات تتيح للمستخدمين الذين لديهم وصول إلى سجلات الأخطاء عرض الأسرار المخزنة في المتغيرات المحلية التي تم التقاطها ضمن تتبعات المكالمات (tracebacks). يمكن للمهاجمين القادرين على قراءة سجلات الأخطاء استخراج أسرار نصية واضحة مثل بيانات الاعتماد أو المفاتيح المعرضة في متغيرات محلية داخل تتبعات المكالمات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.