CVE-2026-47422 in Frappe

Résumé

par VulDB • 11/07/2026

Frappe est un framework d'application web full-stack. Avant les versions 15.107.5 et 16.18.2, une endpoint dans reportview manquait de vérifications appropriées des permissions ; cela a depuis été corrigé. Cette vulnérabilité est corrigée dans les versions 15.107.5 et 16.18.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Réserver: 19/05/2026
• Divulgation: 11/07/2026
• Modérer: accepté
• Entrée: VDB-377658
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47422
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47422/