CVE-2024-50356 in press
Сводка
по VulDB • 24.05.2026
Press, пользовательское приложение Frappe, работающее на платформе Frappe Cloud, управляет инфраструктурой, подписками, маркетплейсом и программным обеспечением как услугой (SaaS). Пароль может быть сброшен любым пользователем, имеющим доступ к почтовому ящику, что позволяет обойти двухфакторную аутентификацию (2FA). Однако даже при обходе 2FA злоумышленник не сможет выполнить вход в систему. Затронуты только пользователи, у которых включена 2FA. Коммит ba0007c28ac814260f836849bc07d29beea7deb6 устраняет эту уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.