CVSS 9.0 以上

CVE-2025-67289

公開日 2025-12-22 / CVSS v3 9.6(CRITICAL)

CVE-2025-67289は、Frappe Framework v15.89.0のAttachmentsモジュールにおける任意ファイルアップロードの脆弱性です。細工されたXMLファイルをアップロードすることで、攻撃者が任意のコードを実行できるとされています。

AI による要約です(公式発表の本文から作成)。