CVE-2025-71431

Les installations de Frappe Framework antérieures aux versions 14.99.2 et 15.86.0 sont vulnérables à l'injection LDAP via des entrées non assainies. Un attaquant distant non authentifié peut utiliser des paramètres de recherche manipulés pour modifier les requêtes d'annuaire, ce qui pourrait lui permettre de contourner l'authentification ou de découvrir des informations utilisateur sensibles. Cette exploitation est relativement facile à exécuter via un réseau et ne nécessite aucune interaction de la part de l'utilisateur.