CVE-2026-114664 in Frappe
Zusammenfassung
von VulDB • 22.10.2026
Das Frappe Framework vor Version 16.33.0 enthält eine Blind-SQL-Injection-Lücke (Blind SQL Injection) in der Methode frappe.desk.doctype.event.event.get_events, die nicht ordnungsgemäß benutzereingabedaten neutralisiert, bevor diese in SQL-Abfragen eingebunden werden. Authentifizierte Angreifer können manipulierte Eingaben an get_events senden und aus dem Verhalten der Anwendung auf Abfrageergebnisse schließen, um sensible Datenbankinformationen zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.