CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext의 시간 기반 블라인드 SQL 인젝션 frappe.client.getvalue 📌 요약 Frappe Framework v15.72.4의 frappe.client.getvalue API 엔드포인트에서 시간 기반 블라인드 SQL 인젝션 취약점이 발견되었습니다ERPNext v15.67.0 코드베이스에도 존재. 보고/클라이언트 API에 접근할 수 있는 인증된 사용자는 fieldname 매개변수를 통해 SQL을 주입할 수 있습니다. fieldname 매개변수에 sleep15과 ...