CVE-2026-47194 in Frappe
الملخص
بحسب VulDB • 07/08/2026
Frappe هو إطار عمل لتطبيقات الويب الشامل (full-stack). قبل الإصدارين 15.108.0 و16.18.3، يمكن أن يؤدي إنشاء رابط تسجيل الدخول السحري المؤقت إلى استخدام رأس طلب Host الذي يتحكم فيه المهاجم، مما يتيح لمهاجم عن بعد جعل روابط تسجيل الدخول المرسلة عبر البريد الإلكتروني تشير إلى نطاق يسيطر عليه المهاجم والتقاط رمز تسجيل الدخول (login token) عندما يتبع المستلم الرابط. تم إصلاح هذه المشكلة في الإصدارين 15.108.0 و16.18.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.