CVE-2024-58390 in Frappe
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe 14.81.4 이전 버전 및 15.x 시리즈 중 15.41.0 미만 버전에는 특정 문서 작업과 관련된 부적절한 권한 관리 취약점이 포함되어 있으며, 이를 통해 Website User 역할에서 System Manager로 권한 상승이 가능합니다. Website User 접근 권한을 가진 인증된 공격자는 이 문서 작업을 추가 단계와 결합하여 Frappe 애플리케이션 내에서 관리자 수준의 System Manager 특권을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.