CVE-2026-41320 in hrmsinformación

Resumen

por VulDB • 2026-05-20

Frappe HR es una solución de gestión de recursos humanos (HRMS) de código abierto. Antes de las versiones 15.54.0 y 14.38.1, una solicitud especialmente elaborada dirigida a un determinado punto final podía provocar una inyección SQL, lo que permitía a un atacante extraer información que de otro modo no podría obtener. Las versiones 15.54.0 y 14.38.1 incluyen un parche. No hay soluciones alternativas conocidas disponibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2026-04-20

Divulgación

2026-04-21

Moderación

aceptado

Artículo

VDB-358577

CPE

listo

EPSS

0.00041

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!