CVE-2022-23055— ERPNext 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-23055の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ERPNext - Improper user access conrol
ソース: NVD (National Vulnerability Database)
脆弱性説明
In ERPNext, versions v11.0.0-beta through v13.0.2 are vulnerable to Missing Authorization, in the chat rooms functionality. A low privileged attacker can send a direct message or a group message to any member or group, impersonating themselves as the administrator. The attacker can also read chat messages of groups that they do not belong to, and of other users.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ERPNext 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。 ERPNext v11.0.0-beta 到 v13.0.2版本存在安全漏洞，该漏洞源于在聊天室功能中容易受到缺少授权的影响，攻击者利用该漏洞可以向任何成员或组发送直接消息或组消息，冒充自己为管理员，还可以读取他们不属于的组和其他用户的聊天消息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-23055の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-23055のインテリジェンス情報
请登录查看更多情报信息。
- https://www.mend.io/vulnerability-database/CVE-2022-23055x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2022-23055
Same Patch Batch · frappe · 2022-06-22 · 3 CVEs total
| CVE-2022-23057 | ERPNext - Stored XSS in My Profile | |
| CVE-2022-23058 | ERPNext - Stored XSS in My Settings |
IV. 関連脆弱性
同じ製品: frappe
- CVE-2026-3837
Frappe Framework 16.10.0 - Stored DOM XSS in Multiple Field - CVE-2026-3673
Frappe Framework 16.10.0 - Stored DOM XSS in Tag Pill Render - CVE-2026-39351
Frappe allows unrestricted Doctype access via API exploit - CVE-2026-35614
Frappe has a SQL injection in bulk_update - CVE-2026-31879
Frappe Workspace modification and stored XSS due to improper
同じベンダー: frappe
- CVE-2026-41430
Press vulnerable to reflected XSS on login redirection - CVE-2026-41317
Frappe Press has an unsafe HTTP method / CSRF-adjacent issue - CVE-2026-3837
Frappe Framework 16.10.0 - Stored DOM XSS in Multiple Field - CVE-2026-3673
Frappe Framework 16.10.0 - Stored DOM XSS in Tag Pill Render - CVE-2026-41320
Frappe HR has possibility of SQL Injection due to improper f
同じ弱点: CWE-862
- CVE-2021-47932
WordPress TheCartPress 1.5.3.6 Privilege Escalation Unauthen - CVE-2025-15634
HCL BigFix WebUI is affected by a missing authorization vuln - CVE-2026-42297
Argo Workflows Is Missing Authorization in Sync ConfigMap Pr - CVE-2026-42174
Kirby: User avatar creation, replacement and deletion are no - CVE-2026-42137
Kirby: `pages.access/list` and `files.access/list` permissio
V. CVE-2022-23055へのコメント
まだコメントはありません