Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-52048

In Frappe 15.x.x before 15.72.0 and 14.x.x before 14.96.10, in the function add_tag() at `frappe/desk/doctype/tag/tag.py` is vulnerable to SQL Injection, which allows an attacker to extract information from databases by injecting a SQL query into the `dt` parameter.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 11.8%
CVSS Severity
CVSS v3 Score 6.5
Products affected by CVE-2025-52048
  • Frappe » Frappe » Version: 14.0.0
    cpe:2.3:a:frappe:frappe:14.0.0
  • Frappe » Frappe » Version: 14.0.1
    cpe:2.3:a:frappe:frappe:14.0.1
  • Frappe » Frappe » Version: 14.0.2
    cpe:2.3:a:frappe:frappe:14.0.2
  • Frappe » Frappe » Version: 14.1.0
    cpe:2.3:a:frappe:frappe:14.1.0
  • Frappe » Frappe » Version: 14.10.0
    cpe:2.3:a:frappe:frappe:14.10.0
  • Frappe » Frappe » Version: 14.11.0
    cpe:2.3:a:frappe:frappe:14.11.0
  • Frappe » Frappe » Version: 14.11.1
    cpe:2.3:a:frappe:frappe:14.11.1
  • Frappe » Frappe » Version: 14.12.0
    cpe:2.3:a:frappe:frappe:14.12.0
  • Frappe » Frappe » Version: 14.13.0
    cpe:2.3:a:frappe:frappe:14.13.0
  • Frappe » Frappe » Version: 14.14.0
    cpe:2.3:a:frappe:frappe:14.14.0
  • Frappe » Frappe » Version: 14.14.1
    cpe:2.3:a:frappe:frappe:14.14.1
  • Frappe » Frappe » Version: 14.14.2
    cpe:2.3:a:frappe:frappe:14.14.2
  • Frappe » Frappe » Version: 14.14.3
    cpe:2.3:a:frappe:frappe:14.14.3
  • Frappe » Frappe » Version: 14.15.0
    cpe:2.3:a:frappe:frappe:14.15.0
  • Frappe » Frappe » Version: 14.16.0
    cpe:2.3:a:frappe:frappe:14.16.0
  • Frappe » Frappe » Version: 14.17.0
    cpe:2.3:a:frappe:frappe:14.17.0
  • Frappe » Frappe » Version: 14.17.1
    cpe:2.3:a:frappe:frappe:14.17.1
  • Frappe » Frappe » Version: 14.18.0
    cpe:2.3:a:frappe:frappe:14.18.0
  • Frappe » Frappe » Version: 14.18.1
    cpe:2.3:a:frappe:frappe:14.18.1
  • Frappe » Frappe » Version: 14.19.0
    cpe:2.3:a:frappe:frappe:14.19.0
  • Frappe » Frappe » Version: 14.19.1
    cpe:2.3:a:frappe:frappe:14.19.1
  • Frappe » Frappe » Version: 14.2.0
    cpe:2.3:a:frappe:frappe:14.2.0
  • Frappe » Frappe » Version: 14.20.0
    cpe:2.3:a:frappe:frappe:14.20.0
  • Frappe » Frappe » Version: 14.21.0
    cpe:2.3:a:frappe:frappe:14.21.0
  • Frappe » Frappe » Version: 14.21.1
    cpe:2.3:a:frappe:frappe:14.21.1
  • Frappe » Frappe » Version: 14.22.0
    cpe:2.3:a:frappe:frappe:14.22.0
  • Frappe » Frappe » Version: 14.22.1
    cpe:2.3:a:frappe:frappe:14.22.1
  • Frappe » Frappe » Version: 14.23.0
    cpe:2.3:a:frappe:frappe:14.23.0
  • Frappe » Frappe » Version: 14.24.0
    cpe:2.3:a:frappe:frappe:14.24.0
  • Frappe » Frappe » Version: 14.25.0
    cpe:2.3:a:frappe:frappe:14.25.0
  • Frappe » Frappe » Version: 14.25.1
    cpe:2.3:a:frappe:frappe:14.25.1
  • Frappe » Frappe » Version: 14.25.2
    cpe:2.3:a:frappe:frappe:14.25.2
  • Frappe » Frappe » Version: 14.25.3
    cpe:2.3:a:frappe:frappe:14.25.3
  • Frappe » Frappe » Version: 14.25.4
    cpe:2.3:a:frappe:frappe:14.25.4
  • Frappe » Frappe » Version: 14.26.0
    cpe:2.3:a:frappe:frappe:14.26.0
  • Frappe » Frappe » Version: 14.26.1
    cpe:2.3:a:frappe:frappe:14.26.1
  • Frappe » Frappe » Version: 14.26.2
    cpe:2.3:a:frappe:frappe:14.26.2
  • Frappe » Frappe » Version: 14.26.3
    cpe:2.3:a:frappe:frappe:14.26.3
  • Frappe » Frappe » Version: 14.26.4
    cpe:2.3:a:frappe:frappe:14.26.4
  • Frappe » Frappe » Version: 14.27.0
    cpe:2.3:a:frappe:frappe:14.27.0
  • Frappe » Frappe » Version: 14.28.0
    cpe:2.3:a:frappe:frappe:14.28.0
  • Frappe » Frappe » Version: 14.28.1
    cpe:2.3:a:frappe:frappe:14.28.1
  • Frappe » Frappe » Version: 14.28.2
    cpe:2.3:a:frappe:frappe:14.28.2
  • Frappe » Frappe » Version: 14.29.0
    cpe:2.3:a:frappe:frappe:14.29.0
  • Frappe » Frappe » Version: 14.29.1
    cpe:2.3:a:frappe:frappe:14.29.1
  • Frappe » Frappe » Version: 14.29.2
    cpe:2.3:a:frappe:frappe:14.29.2
  • Frappe » Frappe » Version: 14.3.0
    cpe:2.3:a:frappe:frappe:14.3.0
  • Frappe » Frappe » Version: 14.30.0
    cpe:2.3:a:frappe:frappe:14.30.0
  • Frappe » Frappe » Version: 14.31.0
    cpe:2.3:a:frappe:frappe:14.31.0
  • Frappe » Frappe » Version: 14.32.0
    cpe:2.3:a:frappe:frappe:14.32.0
  • Frappe » Frappe » Version: 14.32.1
    cpe:2.3:a:frappe:frappe:14.32.1
  • Frappe » Frappe » Version: 14.33.0
    cpe:2.3:a:frappe:frappe:14.33.0
  • Frappe » Frappe » Version: 14.33.1
    cpe:2.3:a:frappe:frappe:14.33.1
  • Frappe » Frappe » Version: 14.34.0
    cpe:2.3:a:frappe:frappe:14.34.0
  • Frappe » Frappe » Version: 14.35.0
    cpe:2.3:a:frappe:frappe:14.35.0
  • Frappe » Frappe » Version: 14.36.0
    cpe:2.3:a:frappe:frappe:14.36.0
  • Frappe » Frappe » Version: 14.36.1
    cpe:2.3:a:frappe:frappe:14.36.1
  • Frappe » Frappe » Version: 14.36.2
    cpe:2.3:a:frappe:frappe:14.36.2
  • Frappe » Frappe » Version: 14.36.3
    cpe:2.3:a:frappe:frappe:14.36.3
  • Frappe » Frappe » Version: 14.37.0
    cpe:2.3:a:frappe:frappe:14.37.0
  • Frappe » Frappe » Version: 14.37.1
    cpe:2.3:a:frappe:frappe:14.37.1
  • Frappe » Frappe » Version: 14.38.0
    cpe:2.3:a:frappe:frappe:14.38.0
  • Frappe » Frappe » Version: 14.38.1
    cpe:2.3:a:frappe:frappe:14.38.1
  • Frappe » Frappe » Version: 14.38.2
    cpe:2.3:a:frappe:frappe:14.38.2
  • Frappe » Frappe » Version: 14.38.3
    cpe:2.3:a:frappe:frappe:14.38.3
  • Frappe » Frappe » Version: 14.39.0
    cpe:2.3:a:frappe:frappe:14.39.0
  • Frappe » Frappe » Version: 14.4.0
    cpe:2.3:a:frappe:frappe:14.4.0
  • Frappe » Frappe » Version: 14.4.1
    cpe:2.3:a:frappe:frappe:14.4.1
  • Frappe » Frappe » Version: 14.4.2
    cpe:2.3:a:frappe:frappe:14.4.2
  • Frappe » Frappe » Version: 14.4.3
    cpe:2.3:a:frappe:frappe:14.4.3
  • Frappe » Frappe » Version: 14.40.0
    cpe:2.3:a:frappe:frappe:14.40.0
  • Frappe » Frappe » Version: 14.40.1
    cpe:2.3:a:frappe:frappe:14.40.1
  • Frappe » Frappe » Version: 14.40.2
    cpe:2.3:a:frappe:frappe:14.40.2
  • Frappe » Frappe » Version: 14.40.3
    cpe:2.3:a:frappe:frappe:14.40.3
  • Frappe » Frappe » Version: 14.41.0
    cpe:2.3:a:frappe:frappe:14.41.0
  • Frappe » Frappe » Version: 14.42.0
    cpe:2.3:a:frappe:frappe:14.42.0
  • Frappe » Frappe » Version: 14.43.0
    cpe:2.3:a:frappe:frappe:14.43.0
  • Frappe » Frappe » Version: 14.43.1
    cpe:2.3:a:frappe:frappe:14.43.1
  • Frappe » Frappe » Version: 14.44.0
    cpe:2.3:a:frappe:frappe:14.44.0
  • Frappe » Frappe » Version: 14.45.0
    cpe:2.3:a:frappe:frappe:14.45.0
  • Frappe » Frappe » Version: 14.46.0
    cpe:2.3:a:frappe:frappe:14.46.0
  • Frappe » Frappe » Version: 14.47.0
    cpe:2.3:a:frappe:frappe:14.47.0
  • Frappe » Frappe » Version: 14.47.1
    cpe:2.3:a:frappe:frappe:14.47.1
  • Frappe » Frappe » Version: 14.47.2
    cpe:2.3:a:frappe:frappe:14.47.2
  • Frappe » Frappe » Version: 14.48.0
    cpe:2.3:a:frappe:frappe:14.48.0
  • Frappe » Frappe » Version: 14.48.1
    cpe:2.3:a:frappe:frappe:14.48.1
  • Frappe » Frappe » Version: 14.49.0
    cpe:2.3:a:frappe:frappe:14.49.0
  • Frappe » Frappe » Version: 14.5.0
    cpe:2.3:a:frappe:frappe:14.5.0
  • Frappe » Frappe » Version: 14.50.0
    cpe:2.3:a:frappe:frappe:14.50.0
  • Frappe » Frappe » Version: 14.51.0
    cpe:2.3:a:frappe:frappe:14.51.0
  • Frappe » Frappe » Version: 14.52.0
    cpe:2.3:a:frappe:frappe:14.52.0
  • Frappe » Frappe » Version: 14.52.1
    cpe:2.3:a:frappe:frappe:14.52.1
  • Frappe » Frappe » Version: 14.52.2
    cpe:2.3:a:frappe:frappe:14.52.2
  • Frappe » Frappe » Version: 14.53.0
    cpe:2.3:a:frappe:frappe:14.53.0
  • Frappe » Frappe » Version: 14.53.1
    cpe:2.3:a:frappe:frappe:14.53.1
  • Frappe » Frappe » Version: 14.53.2
    cpe:2.3:a:frappe:frappe:14.53.2
  • Frappe » Frappe » Version: 14.54.0
    cpe:2.3:a:frappe:frappe:14.54.0
  • Frappe » Frappe » Version: 14.54.1
    cpe:2.3:a:frappe:frappe:14.54.1
  • Frappe » Frappe » Version: 14.55.0
    cpe:2.3:a:frappe:frappe:14.55.0
  • Frappe » Frappe » Version: 14.55.1
    cpe:2.3:a:frappe:frappe:14.55.1
  • Frappe » Frappe » Version: 14.56.0
    cpe:2.3:a:frappe:frappe:14.56.0
  • Frappe » Frappe » Version: 14.56.1
    cpe:2.3:a:frappe:frappe:14.56.1
  • Frappe » Frappe » Version: 14.57.0
    cpe:2.3:a:frappe:frappe:14.57.0
  • Frappe » Frappe » Version: 14.58.0
    cpe:2.3:a:frappe:frappe:14.58.0
  • Frappe » Frappe » Version: 14.59.0
    cpe:2.3:a:frappe:frappe:14.59.0
  • Frappe » Frappe » Version: 14.6.0
    cpe:2.3:a:frappe:frappe:14.6.0
  • Frappe » Frappe » Version: 14.60.0
    cpe:2.3:a:frappe:frappe:14.60.0
  • Frappe » Frappe » Version: 14.61.0
    cpe:2.3:a:frappe:frappe:14.61.0
  • Frappe » Frappe » Version: 14.62.0
    cpe:2.3:a:frappe:frappe:14.62.0
  • Frappe » Frappe » Version: 14.62.1
    cpe:2.3:a:frappe:frappe:14.62.1
  • Frappe » Frappe » Version: 14.62.2
    cpe:2.3:a:frappe:frappe:14.62.2
  • Frappe » Frappe » Version: 14.62.3
    cpe:2.3:a:frappe:frappe:14.62.3
  • Frappe » Frappe » Version: 14.62.4
    cpe:2.3:a:frappe:frappe:14.62.4
  • Frappe » Frappe » Version: 14.63.0
    cpe:2.3:a:frappe:frappe:14.63.0
  • Frappe » Frappe » Version: 14.64.0
    cpe:2.3:a:frappe:frappe:14.64.0
  • Frappe » Frappe » Version: 14.65.0
    cpe:2.3:a:frappe:frappe:14.65.0
  • Frappe » Frappe » Version: 14.66.0
    cpe:2.3:a:frappe:frappe:14.66.0
  • Frappe » Frappe » Version: 14.66.3
    cpe:2.3:a:frappe:frappe:14.66.3
  • Frappe » Frappe » Version: 14.7.0
    cpe:2.3:a:frappe:frappe:14.7.0
  • Frappe » Frappe » Version: 14.74.0
    cpe:2.3:a:frappe:frappe:14.74.0
  • Frappe » Frappe » Version: 14.8.0
    cpe:2.3:a:frappe:frappe:14.8.0
  • Frappe » Frappe » Version: 14.89.0
    cpe:2.3:a:frappe:frappe:14.89.0
  • Frappe » Frappe » Version: 14.9.0
    cpe:2.3:a:frappe:frappe:14.9.0
  • Frappe » Frappe » Version: 14.91.0
    cpe:2.3:a:frappe:frappe:14.91.0
  • Frappe » Frappe » Version: 14.93.2
    cpe:2.3:a:frappe:frappe:14.93.2
  • Frappe » Frappe » Version: 14.94.2
    cpe:2.3:a:frappe:frappe:14.94.2
  • Frappe » Frappe » Version: 14.94.3
    cpe:2.3:a:frappe:frappe:14.94.3
  • Frappe » Frappe » Version: 15.0.0
    cpe:2.3:a:frappe:frappe:15.0.0
  • Frappe » Frappe » Version: 15.0.1
    cpe:2.3:a:frappe:frappe:15.0.1
  • Frappe » Frappe » Version: 15.0.2
    cpe:2.3:a:frappe:frappe:15.0.2
  • Frappe » Frappe » Version: 15.1.0
    cpe:2.3:a:frappe:frappe:15.1.0
  • Frappe » Frappe » Version: 15.10.0
    cpe:2.3:a:frappe:frappe:15.10.0
  • Frappe » Frappe » Version: 15.11.0
    cpe:2.3:a:frappe:frappe:15.11.0
  • Frappe » Frappe » Version: 15.12.0
    cpe:2.3:a:frappe:frappe:15.12.0
  • Frappe » Frappe » Version: 15.13.0
    cpe:2.3:a:frappe:frappe:15.13.0
  • Frappe » Frappe » Version: 15.14.0
    cpe:2.3:a:frappe:frappe:15.14.0
  • Frappe » Frappe » Version: 15.16.0
    cpe:2.3:a:frappe:frappe:15.16.0
  • Frappe » Frappe » Version: 15.2.0
    cpe:2.3:a:frappe:frappe:15.2.0
  • Frappe » Frappe » Version: 15.2.1
    cpe:2.3:a:frappe:frappe:15.2.1
  • Frappe » Frappe » Version: 15.26.0
    cpe:2.3:a:frappe:frappe:15.26.0
  • Frappe » Frappe » Version: 15.3.0
    cpe:2.3:a:frappe:frappe:15.3.0
  • Frappe » Frappe » Version: 15.4.0
    cpe:2.3:a:frappe:frappe:15.4.0
  • Frappe » Frappe » Version: 15.4.1
    cpe:2.3:a:frappe:frappe:15.4.1
  • Frappe » Frappe » Version: 15.5.0
    cpe:2.3:a:frappe:frappe:15.5.0
  • Frappe » Frappe » Version: 15.51.0
    cpe:2.3:a:frappe:frappe:15.51.0
  • Frappe » Frappe » Version: 15.52.0
    cpe:2.3:a:frappe:frappe:15.52.0
  • Frappe » Frappe » Version: 15.55.0
    cpe:2.3:a:frappe:frappe:15.55.0
  • Frappe » Frappe » Version: 15.57.0
    cpe:2.3:a:frappe:frappe:15.57.0
  • Frappe » Frappe » Version: 15.58.0
    cpe:2.3:a:frappe:frappe:15.58.0
  • Frappe » Frappe » Version: 15.58.1
    cpe:2.3:a:frappe:frappe:15.58.1
  • Frappe » Frappe » Version: 15.59.0
    cpe:2.3:a:frappe:frappe:15.59.0
  • Frappe » Frappe » Version: 15.6.0
    cpe:2.3:a:frappe:frappe:15.6.0
  • Frappe » Frappe » Version: 15.6.1
    cpe:2.3:a:frappe:frappe:15.6.1
  • Frappe » Frappe » Version: 15.60.0
    cpe:2.3:a:frappe:frappe:15.60.0
  • Frappe » Frappe » Version: 15.61.0
    cpe:2.3:a:frappe:frappe:15.61.0
  • Frappe » Frappe » Version: 15.62.0
    cpe:2.3:a:frappe:frappe:15.62.0
  • Frappe » Frappe » Version: 15.63.0
    cpe:2.3:a:frappe:frappe:15.63.0
  • Frappe » Frappe » Version: 15.63.1
    cpe:2.3:a:frappe:frappe:15.63.1
  • Frappe » Frappe » Version: 15.64.0
    cpe:2.3:a:frappe:frappe:15.64.0
  • Frappe » Frappe » Version: 15.65.0
    cpe:2.3:a:frappe:frappe:15.65.0
  • Frappe » Frappe » Version: 15.65.1
    cpe:2.3:a:frappe:frappe:15.65.1
  • Frappe » Frappe » Version: 15.65.2
    cpe:2.3:a:frappe:frappe:15.65.2
  • Frappe » Frappe » Version: 15.66.0
    cpe:2.3:a:frappe:frappe:15.66.0
  • Frappe » Frappe » Version: 15.66.1
    cpe:2.3:a:frappe:frappe:15.66.1
  • Frappe » Frappe » Version: 15.67.0
    cpe:2.3:a:frappe:frappe:15.67.0
  • Frappe » Frappe » Version: 15.68.0
    cpe:2.3:a:frappe:frappe:15.68.0
  • Frappe » Frappe » Version: 15.68.1
    cpe:2.3:a:frappe:frappe:15.68.1
  • Frappe » Frappe » Version: 15.69.0
    cpe:2.3:a:frappe:frappe:15.69.0
  • Frappe » Frappe » Version: 15.69.1
    cpe:2.3:a:frappe:frappe:15.69.1
  • Frappe » Frappe » Version: 15.69.2
    cpe:2.3:a:frappe:frappe:15.69.2
  • Frappe » Frappe » Version: 15.69.3
    cpe:2.3:a:frappe:frappe:15.69.3
  • Frappe » Frappe » Version: 15.7.0
    cpe:2.3:a:frappe:frappe:15.7.0
  • Frappe » Frappe » Version: 15.70.0
    cpe:2.3:a:frappe:frappe:15.70.0
  • Frappe » Frappe » Version: 15.71.0
    cpe:2.3:a:frappe:frappe:15.71.0
  • Frappe » Frappe » Version: 15.8.0
    cpe:2.3:a:frappe:frappe:15.8.0
  • Frappe » Frappe » Version: 15.8.1
    cpe:2.3:a:frappe:frappe:15.8.1
  • Frappe » Frappe » Version: 15.9.0
    cpe:2.3:a:frappe:frappe:15.9.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved