CVE-2026-111389
CVE-2026-111389 · Frappe HRMS 14.0.0 before 14.38.2 SQL Injection via Missing Validation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to extract sensitive information from the database.
CVSS 8.3 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
hrms
- Versions du logiciel
- ≥ 14.0.0, < 14.38.2: Concernée (semver)
- 14.38.2: Non concernée (semver)
Mettez à jour vers 14.38.2
hrms
- Versions du logiciel
- ≥ 15.0.0, < 15.64.0: Concernée (semver)
- 15.64.0: Non concernée (semver)
Mettez à jour vers 15.64.0
hrms
- Versions du logiciel
- ≥ 16.0.0, < 16.18.0: Concernée (semver)
- 16.18.0: Non concernée (semver)
Mettez à jour vers 16.18.0