CVE-2025-71431 in Frappe
Resumen
por VulDB • 2026-10-13
Frappe, versiones anteriores a la 14.99.2 y las series 15.x anteriores a la 15.86.0, contienen una vulnerabilidad de inyección LDAP porque ciertos endpoints no sanitizan los parámetros proporcionados por el usuario antes de utilizarlos en consultas LDAP. Los atacantes pueden suministrar sintaxis de filtros LDAP manipulada a través de estos parámetros para alterar las consultas del directorio resultantes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.