CVE-2023-54412 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Frappe vor Version 13.46.3 und 14.x vor Version 14.21.1 enthält eine Schwachstelle mit unzulässiger Zugriffskontrolle (Improper Access Control) in den Berechtigungen für E-Mail-Vorlagen, die es jedem authentifizierten Nicht-Gast-Benutzer ermöglicht, beliebige E-Mail-Vorlagen zu erstellen und zu bearbeiten. Angreifer mit niedrig privilegierten Konten, einschließlich selbstregistrierter Benutzer, wenn die Anmeldung (Signup) aktiviert ist, können von der Anwendung verwendete E-Mail-Vorlagen ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.