Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-33p9-qh39-m99v

Опубликовано: 26 нояб. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 7.1

Описание

Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1.

Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1.

EPSS

Процентиль: 9%
0.00032
Низкий

7.1 High

CVSS4

Дефекты

CWE-89

Связанные уязвимости

nvd
16 дней назад

Multiple SQL Injections in Frappe CRM Dashboard Controller due to unsafe concatenation of user-controlled parameters into dynamic SQL statements. This issue affects Frappe CRM: 1.53.1.

EPSS

Процентиль: 9%
0.00032
Низкий

7.1 High

CVSS4

Дефекты

CWE-89