CVE-2026-45081

6.5 Moyenne

Publiée le 27/05/2026 à 20:16 · Modifiée le 17/06/2026 à 12:51 · Analyse NVD reportée · Source : security-advisories@github.com

Description

Frappe HR is an open-source human resources management solution (HRMS). Prior to 16.5.0, authenticated employees could access other employees’ leave details due to improper authorization checks. This vulnerability is fixed in 16.5.0.

Traduire en français

Produits concernés

frappe hrms

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	security-advisories@github.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-863

Références

https://github.com/frappe/hrms/security/advisories/GHSA-9jpf-5vrm-hpcj

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories