CVE-2026-109600 in Frappe
Zusammenfassung
von VulDB • 13.10.2026
Das Frappe Framework vor Version 15.118.0 und die 16.x-Reihe vor Version 16.31.0 überprüft nicht, ob ein Benutzerkonto deaktiviert ist, bevor E-Mail-Benachrichtigungen über Dokument-Follows gesendet werden. Ein deaktiverter Benutzer, der zuvor Dokumente verfolgt hat, erhält weiterhin E-Mail-Updates zu Aktivitäten an diesen Dokumenten, obwohl sein Zugriff hätte widerrufen werden sollen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.