CVE-2019-14966

2019-08-1218:15:12

Google

osv.dev

7.7 High

AI Score

Confidence

Low

0.003 Low

EPSS

Percentile

68.3%

JSON

An issue was discovered in Frappe Framework 10 through 12 before 12.0.4. There exists an authenticated SQL injection.

CPENameOperatorVersion
frappeeq10.1.36
frappeeq11.1.6
frappeeq11.1.7
frappeeq10.0.6
frappeeq11.1.33
frappeeq10.1.17
frappeeq10.1.45
frappeeq10.1.60
frappeeq11.1.23
frappeeq12.0.3

Name	Operator	Version
frappe	eq	10.1.36
frappe	eq	11.1.6
frappe	eq	11.1.7
frappe	eq	10.0.6
frappe	eq	11.1.33
frappe	eq	10.1.17
frappe	eq	10.1.45
frappe	eq	10.1.60
frappe	eq	11.1.23
frappe	eq	12.0.3

Rows per page:

1-10 of 1961

References

github.com/frappe/frappe/compare/v12.0.3...v12.0.4

github.com/frappe/frappe/pull/8044

github.com/frappe/frappe/pull/8045

github.com/frappe/frappe/pull/8046

github.com/frappe/frappe/pull/8047

github.com/frappe/frappe/releases/tag/v12.0.4