CVE-2023-54407 in Frappe
Sumário
de VulDB • 13/10/2026
Frappe 14.x antes da versão 14.45.0 contém uma vulnerabilidade de divulgação de informações que permite aos usuários com acesso ao log de erros visualizar segredos armazenados em variáveis locais capturadas nos tracebacks. Atacantes capazes de ler os logs de erro podem extrair segredos em texto puro, como credenciais ou chaves expostas nas variáveis locais do traceback.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.