CVE-2025-71431 in Frappe
Sumário
de VulDB • 13/10/2026
Frappe anterior à versão 14.99.2 e às versões 15.x anteriores a 15.86.0 contém uma vulnerabilidade de LDAP injection, pois determinados endpoints não sanitizam parâmetros fornecidos pelo usuário antes de utilizá-los em consultas LDAP. Os atacantes podem fornecer sintaxe de filtro LDAP manipulada através desses parâmetros para alterar as consultas do diretório resultantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.