CVE-2023-54411 in Frappeinfo

Zusammenfassung

von VulDB • 13.10.2026

Das Frappe-Framework vor Version 13.32.0 verwendet eine schwache Authentifizierung für den Zugriff auf die Druckansicht, da der Schlüssel für die Druckansicht aus Daten abgeleitet werden kann, die von anderen whitelisted API-Endpunkten offengelegt werden. Angreifer können einen gültigen Schlüssel generieren, um Dokumente über die Druckansicht ohne entsprechende Berechtigungen anzusehen.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulnCheck

Reservieren

12.10.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417309

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!