CVE-2023-54407 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe 14.x vor Version 14.45.0 enthält eine Information Disclosure-Schwachstelle, die es Benutzern mit Zugriff auf Fehlerprotokolle ermöglicht, Geheimnisse anzuzeigen, die in lokalen Variablen gespeichert sind und in Tracebacks erfasst wurden. Angreifer, die Fehlerprotokolle lesen können, können Klartext-Geheimnisse wie Anmeldeinformationen oder Schlüssel extrahieren, die in den lokalen Variablen von Tracebacks offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.