PT-2025-12807 · Unknown · Frappe Framework

Yeuchimse · Publicado 2025-03-25 · Atualizado 2025-08-01 · CVE-2025-30212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Frappe Framework anteriores à 14.89.0 Versões do Frappe Framework anteriores à 15.51.0

Descrição Um problema de segurança foi identificado no Frappe Framework, que é um framework de aplicação web full-stack. O problema está relacionado a Injeção de SQL, permitindo que um ator malicioso acesse informações sensíveis.

Recomendações Para versões anteriores à 14.89.0, atualize para a versão 14.89.0 ou posterior para resolver o problema. Para versões anteriores à 15.51.0, atualize para a versão 15.51.0 ou posterior para resolver o problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-30212

GHSA-3HJ6-R5C9-Q8F3

Produtos afetados

Frappe Framework

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30212.json · Exploit
• https://github.com/frappe/frappe · Nota
• https://github.com/frappe/frappe/security/advisories/GHSA-3hj6-r5c9-q8f3 · Aviso do Fabricante
• https://github.com/frappe/frappe/commit/2ebd88520ecfa9bb7d3392b7de8c8f94a86ec05c · Correção
• https://github.com/frappe/frappe/commit/27f13437db161a173137d91cd07d0f9287d7c556 · Correção
• https://twitter.com/CVEnew/status/1904546910121144551 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-3hj6-r5c9-q8f3 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/1905211505643270432 · Publicação no Twitter
• https://t.me/cveNotify/130556 · Publicação no Telegram
• https://t.me/cvetracker/19895 · Publicação no Telegram
• https://t.me/cvedetector/21099 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30212 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30212 · Aviso do Fabricante