CVE-2025-56380

总结

Frappe Framework v15.72.4 被发现包含一个 SQL 注入漏洞，该漏洞位于 frappe.client.get_value API 端点的 fieldname 参数中，并通过向 fieldname 参数发送精心构造的脚本触发。

• CVE-2025-56380PoC

  发现 Frappe Framework v15.72.4 存在 SQL 注入漏洞，该漏洞可通过 frappe.client.get_value API 端点中的 fieldname 参数触发。