CVE-2019-14965

2019-08-1218:15:12

Google

osv.dev

7.2 High

AI Score

Confidence

Low

0.006 Low

EPSS

Percentile

79.0%

JSON

An issue was discovered in Frappe Framework 10 through 12 before 12.0.4. A server side template injection (SSTI) issue exists.

CPENameOperatorVersion
frappeeq10.1.36
frappeeq11.1.6
frappeeq11.1.7
frappeeq10.0.6
frappeeq11.1.33
frappeeq10.1.17
frappeeq10.1.45
frappeeq10.1.60
frappeeq11.1.23
frappeeq12.0.3

Name	Operator	Version
frappe	eq	10.1.36
frappe	eq	11.1.6
frappe	eq	11.1.7
frappe	eq	10.0.6
frappe	eq	11.1.33
frappe	eq	10.1.17
frappe	eq	10.1.45
frappe	eq	10.1.60
frappe	eq	11.1.23
frappe	eq	12.0.3

Rows per page:

1-10 of 1951

References

github.com/frappe/frappe/compare/v12.0.3...v12.0.4

github.com/frappe/frappe/pull/8044

github.com/frappe/frappe/pull/8045

github.com/frappe/frappe/pull/8046

github.com/frappe/frappe/pull/8047

github.com/frappe/frappe/releases/tag/v12.0.4