CVE-2023-54407 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe 14.x prima della versione 14.45.0 presenta una vulnerabilità di information disclosure che consente agli utenti con accesso ai log degli errori di visualizzare segreti memorizzati nelle variabili locali catturate nei traceback. Gli attaccanti in grado di leggere i log degli errori possono estrarre segreti in chiaro, come credenziali o chiavi esposte nelle variabili locali dei traceback.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.