PT-2025-48549 · Frappé Technologies · Frappe

Publicado 2025-12-01 · Atualizado 2025-12-26 · CVE-2025-66205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Frappe anteriores à 15.86.0 Versões do Frappe anteriores à 14.99.2

Descrição O Frappe, um framework de aplicação web full-stack, contém uma falha devido à validação insuficiente de parâmetros. Isso permite injeção de SQL baseada em erros através de um endpoint específico, potencialmente permitindo a recuperação de informações, como a versão.

Recomendações Atualize para a versão 15.86.0 ou superior do Frappe. Atualize para a versão 14.99.2 ou superior do Frappe.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-66205

GHSA-MP93-8VXR-HQQ9

Produtos afetados

Frappe

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66205.json · Exploit
• https://github.com/frappe/frappe/security/advisories/GHSA-mp93-8vxr-hqq9 · Aviso do Fabricante
• https://github.com/frappe/frappe/commit/984c641bff9539b6126a01146096f133db6a955b · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-66205 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1995722263102910682 · Publicação no Twitter
• https://twitter.com/SecReportCVE/status/2004604489542598938 · Publicação no Twitter
• https://t.me/CVEtracker/38584 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995596446804931037 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66205 · Aviso do Fabricante