CVE-2026-66002 in Frappe
Sumário
de VulDB • 21/08/2026
O Frappe é um framework de aplicações web full-stack. Antes das versões 15.115.0 e 16.27.0, o formulário da web para solicitação de dados públicos (public request-data) e a classe PersonalDataDownloadRequest em frappe/website/doctype/personal_data_download_request/personal_data_download_request.py retornam formas de resposta distinguíveis para endereços de email registrados e não registrados, incluindo o campo user_name e comportamento de persistência. Um atacante remoto pode comparar as respostas para enumerar usuários registrados. Este problema foi corrigido nas versões 15.115.0 e 16.27.0.
Once again VulDB remains the best source for vulnerability data.