p PatchFirst

CVE-2026-111389

CVE-2026-111389 · Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.

CVSS 8.3 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • hrms

    Softwareversionen
    • ≥ 14.0.0, < 14.38.2: Betroffen (semver)
    • 14.38.2: Nicht betroffen (semver)

    Auf 14.38.2 aktualisieren

  • hrms

    Softwareversionen
    • ≥ 15.0.0, < 15.64.0: Betroffen (semver)
    • 15.64.0: Nicht betroffen (semver)

    Auf 15.64.0 aktualisieren

  • hrms

    Softwareversionen
    • ≥ 16.0.0, < 16.18.0: Betroffen (semver)
    • 16.18.0: Nicht betroffen (semver)

    Auf 16.18.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →