CVE-2020-35175

2020-12-1123:15:14

Google

osv.dev

7 High

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

31.1%

JSON

Frappe Framework 12 and 13 does not properly validate the HTTP method for the frappe.client API.

CPENameOperatorVersion
frappeeq13.26.0
frappeeq14.25.0
frappeeq13.44.0
frappeeq13.1.0
frappeeq13.5.1
frappeeq14.56.1
frappeeq12.0.12
frappeeq14.3.0
frappeeq14.48.1
frappeeq14.54.0

Name	Operator	Version
frappe	eq	13.26.0
frappe	eq	14.25.0
frappe	eq	13.44.0
frappe	eq	13.1.0
frappe	eq	13.5.1
frappe	eq	14.56.1
frappe	eq	12.0.12
frappe	eq	14.3.0
frappe	eq	14.48.1
frappe	eq	14.54.0

Rows per page:

1-10 of 3541

References

github.com/frappe/frappe/pull/11228

github.com/frappe/frappe/pull/11237