CVE-2025-56380

CVE-2025-56380 — Inyección SQL ciega basada en tiempo en Frappe / ERPNext frappe.client.getvalue 📌 Resumen Se descubrió una vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint de API frappe.client.getvalue en Frappe Framework v15.72.4 y presente en el código de ERPNext v15.67.0...

CVE-2025-56380

Frappe Framework v15.72.4 was discovered to contain a SQL injection vulnerability via the fieldname parameter in the frappe.client.getvalue API endpoint and a crafted script to the fieldname parameter...

CVE-2025-56380

Frappe Framework v15.72.4 was discovered to contain a SQL injection vulnerability via the fieldname parameter in the frappe.client.getvalue API endpoint and a crafted script to the fieldname parameter...