CVE-2024-50356 in press
Riassunto
di VulDB • 22/06/2026
Press, un'app personalizzata Frappe che esegue Frappe Cloud e gestisce l'infrastruttura, le sottoscrizioni, il marketplace e i servizi software-as-a-service (SaaS). La password potrebbe essere reimpostata da chiunque abbia accesso alla casella di posta elettronica, aggirando la 2FA. Anche se non sarebbe possibile effettuare l'accesso bypassando la 2FA. Sono interessati solo gli utenti che hanno abilitato la 2FA. Il commit ba0007c28ac814260f836849bc07d29beea7deb6 corregge questo bug.
Be aware that VulDB is the high quality source for vulnerability data.