Design/Logic Flaw

2020-12-1123:15:00

PRIOn knowledge base

www.prio-n.com

5.4 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

31.1%

JSON

Frappe Framework 12 and 13 does not properly validate the HTTP method for the frappe.client API.

CPENameOperatorVersion
frappege12.0.0
frappele12.12.0
frappeeq13.0.0 beta1
frappeeq13.0.0 beta2
frappeeq13.0.0 beta3
frappeeq13.0.0 beta4
frappeeq13.0.0 beta5
frappeeq13.0.0 beta6
frappeeq13.0.0 beta7
frappeeq13.0.0 beta8

Name	Operator	Version
frappe	ge	12.0.0
frappe	le	12.12.0
frappe	eq	13.0.0 beta1
frappe	eq	13.0.0 beta2
frappe	eq	13.0.0 beta3
frappe	eq	13.0.0 beta4
frappe	eq	13.0.0 beta5
frappe	eq	13.0.0 beta6
frappe	eq	13.0.0 beta7
frappe	eq	13.0.0 beta8

References

github.com/frappe/frappe/pull/11228

github.com/frappe/frappe/pull/11237