p PatchFirst

CVE-2026-111389

CVE-2026-111389 · Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.

CVSS 8.3 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • hrms

    Versiones
    • ≥ 14.0.0, < 14.38.2: Afectada (semver)
    • 14.38.2: No afectada (semver)

    Actualiza a 14.38.2

  • hrms

    Versiones
    • ≥ 15.0.0, < 15.64.0: Afectada (semver)
    • 15.64.0: No afectada (semver)

    Actualiza a 15.64.0

  • hrms

    Versiones
    • ≥ 16.0.0, < 16.18.0: Afectada (semver)
    • 16.18.0: No afectada (semver)

    Actualiza a 16.18.0

Fuentes originales

Comprueba tu servidor →