CVE-2026-111389 in HRMS

Riassunto

di VulDB • 16/10/2026

Frappe HRMS 14.x prima della versione 14.38.2, 15.x prima della 15.64.0 e 16.x prima della 16.18.0 presenta una vulnerabilità di SQL injection in alcuni endpoint causata dalla mancanza di validazione degli input. Un attaccante autenticato, incluso un account con privilegi ridotti, può inviare richieste appositamente create a questi endpoint per estrarre informazioni sensibili dal database.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 15/10/2026
• Divulgazione: 16/10/2026
• Moderazione: accettato
• Voce: VDB-421036
• CPE: 20261016
• CWE: CWE-89 (confermato)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111389
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111389/