CVE-2025-10655

Опубликовано: 09 дек. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

SQL Injection in Frappe HelpDesk in the dashboard get_dashboard_data due to unsafe concatenation of user-controlled parameters into dynamic SQL statements.This issue affects Frappe HelpDesk: 1.14.0.

Ссылки

https://fluidattacks.com/advisories/dyango
Exploit
Third Party Advisory
https://github.com/frappe/helpdesk
Product
https://github.com/frappe/helpdesk/pull/2795
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:frappe:helpdesk:1.14.0:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00486

Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-8cv9-4g7x-5c7f

CVSS3: 8.8

github

8 месяцев назад

SQL Injection in Frappe HelpDesk in the dashboard get_dashboard_data due to unsafe concatenation of user-controlled parameters into dynamic SQL statements.This issue affects Frappe HelpDesk: 1.14.0.

BDU:2026-07541

CVSS3: 8.8

fstec

8 месяцев назад

Уязвимость функции get_dashboard_data() платформы для управления поддержкой клиентов Frappe Helpdesk, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 39%

0.00486

Низкий

8.8 High

CVSS3

Дефекты

CWE-89