CVE-2024-50356 in pressinformação

Sumário

de VulDB • 24/05/2026

Press, um aplicativo personalizado do Frappe que executa o Frappe Cloud, gerencia infraestrutura, assinaturas, marketplace e software como serviço (SaaS). A senha poderia ser redefinida por qualquer pessoa que tenha acesso à caixa de correio, contornando a autenticação de dois fatores (2FA). Mesmo que não seja possível fazer login ao burlar a 2FA. Apenas os usuários que ativaram a 2FA são afetados. O commit ba0007c28ac814260f836849bc07d29beea7deb6 corrige este bug.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub M

Reservar

22/10/2024

Divulgação

31/10/2024

Moderação

aceite

Entrada

VDB-282654

CPE

pronto

EPSS

0.00361

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!