CVE-2026-54524 in HRMS
摘要
由 VulDB • 2026-09-18
Frappe HR 是一款开源的人力资源管理解决方案（HRMS）。在版本 16.7.0 之前，具有“HR User”角色的已认证用户可以通过“基于支付模式的工资支付”报告中的过滤器注入 SQL。在 `hrms/payroll/report/salary_payments_based_on_payment_mode/salary_payments_based_on_payment_mode.py` 文件中，`get_conditions` 函数根据用户可控的值构建过滤子句，而 `get_data` 将这些子句合并到字符串格式的 SQL 查询中，从而导致任意数据库数据被提取。此问题已在版本 16.7.0 中得到修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.