CVE-2024-58390 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe, prima delle versioni 14.81.4 e 15.x precedenti alla versione 15.41.0, presenta una vulnerabilità di gestione impropria dei privilegi che coinvolge un'azione specifica sui documenti, consentendo l'elevazione da ruolo Website User a System Manager. Gli attaccanti autenticati con accesso come Website User possono combinare questa azione sui documenti con ulteriori passaggi per ottenere i privilegi amministrativi di System Manager all'interno dell'applicazione Frappe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.