CVE-2026-109598 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe Framework prima della versione 15.120.0 e delle versioni 16.x precedenti alla 16.33.0 presenta una vulnerabilità di autorizzazione mancante nell'endpoint API send_sms, che non verifica se il chiamatore sia autorizzato a inviare messaggi SMS. Gli utenti privi dei permessi richiesti possono invocare send_sms per inviare messaggi SMS arbitrari che impersonano l'Azienda.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.