Frappe · Frappe Framework · CVE-2025-67289
**Nome do Software Vulnerável e Versões Afetadas**
Frappe Framework versão 15.89.0
**Descrição**
Existe uma falha no módulo Attachments que permite o upload arbitrário de arquivos. A exploração bem-sucedida, envolvendo o upload de um arquivo XML especialmente criado, pode levar à execução de código arbitrário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.