Frappe v16.20.0未授权文件上传与删除修复

漏洞概述 该网页截图主要描述了Frappe v16.20.0版本的更新内容，包括新功能、漏洞修复和其他变更。其中，漏洞修复部分提到了多个安全相关的改进和修复。 影响范围 漏洞修复： - 允许Doctypes为Guest上传文件，限制了guest文件上传到选定的记录类型。 - 只有系统管理员可以删除记录，并检查在恢复之前是否可以访问原始文档。 - 标准Workspace Sidebar条目在重命名后重新导出，不再重写其文件。 - 菜单图标使用自己的样式，间距在菜单中不改变，当其他图标显示时，图标在页面菜单中居中。 - 当表单打开时，Ctrl+Cmd+K打开应用搜索栏而不是浏览器搜索栏。 - 在Number Card中，Aggregate Function Based On仅在类型为Document Type时要求，其他类型不显示必填字段。 - 防止从Address列表中添加新地址时，Customer从旧地址继承。 - 在Number Card中，Aggregate Function Based On仅在类型为“Document Type”且函数不是“Count”时显示。 - 银行家的四舍五入规则应用于负数，与正数相同。 - 多选对话框现在保持搜索项，无需再次选择。 - 系统跳过更新提示，直到设置完成。 - 更新Aggregate Function Based On在Number Card中，仅当基于文档类型并使用其他函数时。 - 修复了FileUploader，即使表单不包含附件部分也能工作。 - 更新了选择行横幅，文本在暗模式下可读，减少了横幅上方的空间。 - 防止Contact搜索失败，当Link DocType或Link Name过滤器未提供时。 - 修复了几个小问题，如仪表板、列表视图和表单中的仪表板图表标签现在以正确的语言显示，密码重置请求不再公开密码重置限制。 - 数据库查询构建器现在默认在脚本和表单的其他部分可用。 - Kanban Board视图现在只加载记录中的字段，而不是每个字段，减少了加载的数据量。 - 批量编辑现在应用从行编辑到链接字段的过滤器，提供了更多选择。 - 自动完成字段不再选择高亮建议，当按下Tab时，保持当前文本在下一个字段。 - PDF下载现在重复最后一页，当Letter Head footer有比文档更少的页面时，避免在下载多页PDF时出错。 - 修复了多选字段中的“Remove”按钮，点击一次即可移除选定的项目，弹出表单显示更新后的列表。 修复方案 漏洞修复： - 通过限制guest文件上传到选定的记录类型，防止未授权的文件上传。 - 通过只有系统管理员可以删除记录，并检查在恢复之前是否可以访问原始文档，防止未授权的删除和恢复操作。 - 通过标准Workspace Sidebar条目在重命名后重新导出，不再重写其文件，防止文件被意外覆盖。 - 通过菜单图标使用自己的样式，间距在菜单中不改变，当其他图标显示时，图标在页面菜单中居中，防止菜单布局混乱。 - 通过当表单打开时，Ctrl+Cmd+K打开应用搜索栏而不是浏览器搜索栏，防止浏览器搜索栏被意外打开。 - 通过在Number Card中，Aggregate Function Based On仅在类型为Document Type时要求，其他类型不显示必填字段，防止不必要的必填字段显示。 - 通过防止从Address列表中添加新地址时，Customer从旧地址继承，防止地址信息错误继承。 - 通过在Number Card中，Aggregate Function Based On仅在类型为“Document Type”且函数不是“Count”时显示，防止不必要的函数显示。 - 通过银行家的四舍五入规则应用于负数，与正数相同，防止四舍五入错误。 - 通过多选对话框现在保持搜索项，无需再次选择，防止重复选择。 - 通过系统跳过更新提示，直到设置完成，防止更新提示干扰用户操作。 - 通过更新Aggregate Function Based On在Number Card中，仅当基于文档类型并使用其他函数时，防止不必要的函数显示。 - 通过修复了FileUploader，即使表单不包含附件部分也能工作，防止附件上传失败。 - 通过更新了选择行横幅，文本在暗模式下可读，减少了横幅上方的空间，防止横幅遮挡内容。 - 通过防止Contact搜索失败，当Link DocType或Link Name过滤器未提供时，防止搜索失败。 - 通过修复了几个小问题，如仪表板、列表视图和表单中的仪表板图表标签现在以正确的语言显示，密码重置请求不再公开密码重置限制，防止信息泄露。 - 通过数据库查询构建器现在默认在脚本和表单的其他部分可用，防止查询构建器不可用。 - 通过Kanban Board视图现在只加载记录中的字段，而不是每个字段，减少了加载的数据量，防止数据加载过慢。 - 通过批量编辑现在应用从行编辑到链接字段的过滤器，提供了更多选择，防止批量编辑错误。 - 通过自动完成字段不再选择高亮建议，当按下Tab时，保持当前文本在下一个字段，防止自动完成错误。 - 通过PDF下载现在重复最后一页，当Letter Head footer有比文档更少的页面时，避免在下载多页PDF时出错，防止PDF下载错误。 - 通过修复了多选字段中的“Remove”按钮，点击一次即可移除选定的项目，弹出表单显示更新后的列表，防止多选字段错误。 POC代码或利用代码 页面中未包含POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Frappe v16.20.0未授权文件上传与删除修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Frappe v16.20.0未授权文件上传与删除修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！