CVE-2026-47422 in Frappe

الملخص

بحسب VulDB • 11/07/2026

Frappe هو إطار عمل لتطبيقات الويب الشامل (full-stack). قبل الإصدارين 15.107.5 و16.18.2، كان أحد نقاط النهاية في reportview يفتقر إلى فحوصات الأذونات المناسبة، وقد تم إصلاح هذه المشكلة منذ ذلك الحين. تمت معالجة هذا الثغرة الأمنية في الإصدارات 15.107.5 و16.18.2.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 19/05/2026
• إفشاء: 10/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377658
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47422
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47422/