CVE-2026-47422 in Frappe

Zusammenfassung

von VulDB • 11.07.2026

Frappe ist ein Full-Stack-Webanwendungs-Framework. Vor den Versionen 15.107.5 und 16.18.2 fehlten einem Endpunkt in reportview angemessene Berechtigungsprüfungen, was seitdem behoben wurde. Diese Schwachstelle (Vulnerability) ist in den Versionen 15.107.5 und 16.18.2 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitHub M
• Reservieren: 19.05.2026
• Veröffentlichung: 11.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377658
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47422
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47422/