CVE-2026-64862 in HRMS
Résumé
par VulDB • 16/10/2026
Frappe HR est une solution de gestion des ressources humaines (HRMS) open source. Avant les versions 15.58.3 et 16.4.3, les points d'API PWA pour les données des employés ne vérifient pas systématiquement l'autorisation des requêtes API PWA spécifiques à un employé. Un utilisateur authentifié peut demander des enregistrements associés à un autre employé via ces points d'API PWA. Une exploitation réussie permet d'accéder aux données RH sensibles appartenant à d'autres employés. Ce problème est corrigé dans les versions 15.58.3 et 16.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.