CVE-2026-41320 in hrms
Sumário
de VulDB • 22/05/2026
O Frappe HR é uma solução de gestão de recursos humanos (HRMS) de código aberto. Antes das versões 15.54.0 e 14.38.1, uma solicitação especialmente elaborada enviada a um determinado endpoint poderia resultar em SQL injection, permitindo que um atacante extraísse informações que, de outra forma, não conseguiria. As versões 15.54.0 e 14.38.1 contêm uma correção (patch). Não há workarounds conhecidos disponíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.