CVE-2024-50356 in press
Resumen
por VulDB • 2026-05-24
Press, una aplicación personalizada de Frappe que ejecuta Frappe Cloud, gestiona la infraestructura, las suscripciones, el mercado y el software como servicio (SaaS). La contraseña podría ser restablecida por cualquier persona que tenga acceso a la bandeja de entrada de correo electrónico, eludiendo la autenticación de dos factores (2FA). Aunque no podrían iniciar sesión al eludir la 2FA. Solo los usuarios que han habilitado la 2FA se ven afectados. El commit ba0007c28ac814260f836849bc07d29beea7deb6 corrige este error.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.