CVE-2025-30213
CVE-2025-30213 · Frappe has Possibility of Remote Code Execution due to improper validation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Frappe is a full-stack web application framework. Prior to versions 14.91.0 and 15.52.0, a system user was able to create certain documents in a specific way that could lead to remote code execution. Versions 14.9.1 and 15.52.0 contain a patch for the vulnerability. There's no workaround; an upgrade is required.
CVSS 6.3 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
frappe
- Versiones
- < 14.91.0: Afectada
- >= 15.0.0, < 15.52.0: Afectada
Sin corrección publicada
frappe PyPI
- Versiones
- 0.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.91.0
Actualiza a 14.91.0
frappe PyPI
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 15.0.0, < 15.52.0
Actualiza a 15.52.0
frappe PyPI
- Versiones
- 0.0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 14.91.0 ∪ ≥ 15.0.0, < 15.52.0
Actualiza a 14.91.0; Actualiza a 15.52.0