PT-2026-34064 · Frappe · Frappe Hr

Teppay · CVE-2026-41320 · Publicado 2026-04-21 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Frappe HR versões anteriores a 15.54.0 Frappe HR versões anteriores a 14.38.1

Description Uma requisição especialmente elaborada enviada a um endpoint específico pode resultar em SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor extraia informações não autorizadas.

Recommendations Atualizar para a versão 15.54.0. Atualizar para a versão 14.38.1.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-41320

GHSA-745C-5Q8R-VGJ2

Produtos afetados

Frappe Hr

Referências · 4

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41320.json · Exploit
• https://github.com/frappe/hrms/security/advisories/GHSA-745c-5q8r-vgj2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41320 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-41320 · Aviso do Fabricante