一、 漏洞 CVE-2025-30214 基础信息
漏洞标题
Frappe 存在信息泄露漏洞,可能导致账户接管
来源:AIGC 神龙大模型
漏洞描述信息
N/A
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源:AIGC 神龙大模型
漏洞类别
将资源暴露给错误范围
来源:AIGC 神龙大模型
漏洞标题
Frappe vulnerable to information disclosure leading to account takeover
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Frappe is a full-stack web application framework. Prior to versions 14.89.0 and 15.51.0, making crafted requests could lead to information disclosure that could further lead to account takeover. Versions 14.89.0 and 15.51.0 fix the issue. There's no workaround to fix this without upgrading.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源:美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-30214 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-30214 的情报信息