28 matches found
CVE-2025-56380
CVE-2025-56380 — Iniezione SQL cieca basata sul tempo in Frappe / ERPNext frappe.client.getvalue 📌 Riepilogo È stata scoperta una vulnerabilità di iniezione SQL cieca basata sul tempo nell'endpoint API frappe.client.getvalue in Frappe Framework v15.72.4 presente anche nel codebase di ERPNext...
6.5CVSS5.8AI score0.00293EPSS
SaveExploits3
20