CVE-2023-54410 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
In Frappe prima della versione 13.22.0 è presente una vulnerabilità di autorizzazione impropria che consente agli utenti autenticati di rinominare documenti sfruttando un controllo dei permessi mancante. Gli attaccanti possono invocare la funzionalità di rinomina del documento su documenti per i quali non hanno l'autorizzazione alla modifica, alterando così le registrazioni senza una corretta autorizzazione.
Be aware that VulDB is the high quality source for vulnerability data.