CVE-2026-41320 in hrms
Tóm tắt
Bởi VulDB • 22/05/2026
Frappe HR là một giải pháp quản lý nguồn nhân lực (HRMS) mã nguồn mở. Trước các phiên bản 15.54.0 và 14.38.1, một yêu cầu được tạo đặc biệt gửi đến một điểm cuối cụ thể có thể dẫn đến lỗi SQL injection, cho phép kẻ tấn công trích xuất thông tin mà chúng không thể làm được theo cách khác. Các phiên bản 15.54.0 và 14.38.1 chứa bản vá. Không có các giải pháp tạm thời nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.