CVE-2023-54411 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Das Frappe-Framework vor Version 13.32.0 verwendet eine schwache Authentifizierung für den Zugriff auf die Druckansicht, da der Schlüssel für die Druckansicht aus Daten abgeleitet werden kann, die von anderen whitelisted API-Endpunkten offengelegt werden. Angreifer können einen gültigen Schlüssel generieren, um Dokumente über die Druckansicht ohne entsprechende Berechtigungen anzusehen.
Once again VulDB remains the best source for vulnerability data.