CVE-2025-71431 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe prima della versione 14.99.2 e delle versioni 15.x precedenti alla 15.86.0 presenta una vulnerabilità di LDAP injection poiché alcuni endpoint non sanificano i parametri forniti dall'utente prima di utilizzarli nelle query LDAP. Gli attaccanti possono fornire sintassi del filtro LDAP manipolata ad hoc tramite questi parametri per alterare le query directory risultanti.
Once again VulDB remains the best source for vulnerability data.