Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-68929

Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the server, resulting in remote code execution. Versions 14.99.6 and 15.88.1 fix the issue. No known workarounds are available.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 41.4%
CVSS Severity
CVSS v3 Score 9.0
Products affected by CVE-2025-68929
  • Frappe » Frappe » Version: 15.0.0
    cpe:2.3:a:frappe:frappe:15.0.0
  • Frappe » Frappe » Version: 15.0.1
    cpe:2.3:a:frappe:frappe:15.0.1
  • Frappe » Frappe » Version: 15.0.2
    cpe:2.3:a:frappe:frappe:15.0.2
  • Frappe » Frappe » Version: 15.1.0
    cpe:2.3:a:frappe:frappe:15.1.0
  • Frappe » Frappe » Version: 15.10.0
    cpe:2.3:a:frappe:frappe:15.10.0
  • Frappe » Frappe » Version: 15.11.0
    cpe:2.3:a:frappe:frappe:15.11.0
  • Frappe » Frappe » Version: 15.12.0
    cpe:2.3:a:frappe:frappe:15.12.0
  • Frappe » Frappe » Version: 15.13.0
    cpe:2.3:a:frappe:frappe:15.13.0
  • Frappe » Frappe » Version: 15.14.0
    cpe:2.3:a:frappe:frappe:15.14.0
  • Frappe » Frappe » Version: 15.14.1
    cpe:2.3:a:frappe:frappe:15.14.1
  • Frappe » Frappe » Version: 15.15.0
    cpe:2.3:a:frappe:frappe:15.15.0
  • Frappe » Frappe » Version: 15.16.0
    cpe:2.3:a:frappe:frappe:15.16.0
  • Frappe » Frappe » Version: 15.16.1
    cpe:2.3:a:frappe:frappe:15.16.1
  • Frappe » Frappe » Version: 15.17.0
    cpe:2.3:a:frappe:frappe:15.17.0
  • Frappe » Frappe » Version: 15.17.1
    cpe:2.3:a:frappe:frappe:15.17.1
  • Frappe » Frappe » Version: 15.17.2
    cpe:2.3:a:frappe:frappe:15.17.2
  • Frappe » Frappe » Version: 15.17.3
    cpe:2.3:a:frappe:frappe:15.17.3
  • Frappe » Frappe » Version: 15.18.0
    cpe:2.3:a:frappe:frappe:15.18.0
  • Frappe » Frappe » Version: 15.18.1
    cpe:2.3:a:frappe:frappe:15.18.1
  • Frappe » Frappe » Version: 15.18.2
    cpe:2.3:a:frappe:frappe:15.18.2
  • Frappe » Frappe » Version: 15.19.0
    cpe:2.3:a:frappe:frappe:15.19.0
  • Frappe » Frappe » Version: 15.19.1
    cpe:2.3:a:frappe:frappe:15.19.1
  • Frappe » Frappe » Version: 15.2.0
    cpe:2.3:a:frappe:frappe:15.2.0
  • Frappe » Frappe » Version: 15.2.1
    cpe:2.3:a:frappe:frappe:15.2.1
  • Frappe » Frappe » Version: 15.20.0
    cpe:2.3:a:frappe:frappe:15.20.0
  • Frappe » Frappe » Version: 15.21.0
    cpe:2.3:a:frappe:frappe:15.21.0
  • Frappe » Frappe » Version: 15.22.0
    cpe:2.3:a:frappe:frappe:15.22.0
  • Frappe » Frappe » Version: 15.23.0
    cpe:2.3:a:frappe:frappe:15.23.0
  • Frappe » Frappe » Version: 15.24.0
    cpe:2.3:a:frappe:frappe:15.24.0
  • Frappe » Frappe » Version: 15.24.1
    cpe:2.3:a:frappe:frappe:15.24.1
  • Frappe » Frappe » Version: 15.25.0
    cpe:2.3:a:frappe:frappe:15.25.0
  • Frappe » Frappe » Version: 15.26.0
    cpe:2.3:a:frappe:frappe:15.26.0
  • Frappe » Frappe » Version: 15.27.0
    cpe:2.3:a:frappe:frappe:15.27.0
  • Frappe » Frappe » Version: 15.28.0
    cpe:2.3:a:frappe:frappe:15.28.0
  • Frappe » Frappe » Version: 15.29.0
    cpe:2.3:a:frappe:frappe:15.29.0
  • Frappe » Frappe » Version: 15.29.1
    cpe:2.3:a:frappe:frappe:15.29.1
  • Frappe » Frappe » Version: 15.29.2
    cpe:2.3:a:frappe:frappe:15.29.2
  • Frappe » Frappe » Version: 15.3.0
    cpe:2.3:a:frappe:frappe:15.3.0
  • Frappe » Frappe » Version: 15.30.0
    cpe:2.3:a:frappe:frappe:15.30.0
  • Frappe » Frappe » Version: 15.31.0
    cpe:2.3:a:frappe:frappe:15.31.0
  • Frappe » Frappe » Version: 15.32.0
    cpe:2.3:a:frappe:frappe:15.32.0
  • Frappe » Frappe » Version: 15.33.0
    cpe:2.3:a:frappe:frappe:15.33.0
  • Frappe » Frappe » Version: 15.33.1
    cpe:2.3:a:frappe:frappe:15.33.1
  • Frappe » Frappe » Version: 15.33.2
    cpe:2.3:a:frappe:frappe:15.33.2
  • Frappe » Frappe » Version: 15.33.3
    cpe:2.3:a:frappe:frappe:15.33.3
  • Frappe » Frappe » Version: 15.34.0
    cpe:2.3:a:frappe:frappe:15.34.0
  • Frappe » Frappe » Version: 15.34.1
    cpe:2.3:a:frappe:frappe:15.34.1
  • Frappe » Frappe » Version: 15.35.0
    cpe:2.3:a:frappe:frappe:15.35.0
  • Frappe » Frappe » Version: 15.36.0
    cpe:2.3:a:frappe:frappe:15.36.0
  • Frappe » Frappe » Version: 15.36.1
    cpe:2.3:a:frappe:frappe:15.36.1
  • Frappe » Frappe » Version: 15.37.0
    cpe:2.3:a:frappe:frappe:15.37.0
  • Frappe » Frappe » Version: 15.38.0
    cpe:2.3:a:frappe:frappe:15.38.0
  • Frappe » Frappe » Version: 15.39.0
    cpe:2.3:a:frappe:frappe:15.39.0
  • Frappe » Frappe » Version: 15.39.1
    cpe:2.3:a:frappe:frappe:15.39.1
  • Frappe » Frappe » Version: 15.39.2
    cpe:2.3:a:frappe:frappe:15.39.2
  • Frappe » Frappe » Version: 15.4.0
    cpe:2.3:a:frappe:frappe:15.4.0
  • Frappe » Frappe » Version: 15.4.1
    cpe:2.3:a:frappe:frappe:15.4.1
  • Frappe » Frappe » Version: 15.40.0
    cpe:2.3:a:frappe:frappe:15.40.0
  • Frappe » Frappe » Version: 15.40.1
    cpe:2.3:a:frappe:frappe:15.40.1
  • Frappe » Frappe » Version: 15.40.2
    cpe:2.3:a:frappe:frappe:15.40.2
  • Frappe » Frappe » Version: 15.40.3
    cpe:2.3:a:frappe:frappe:15.40.3
  • Frappe » Frappe » Version: 15.40.4
    cpe:2.3:a:frappe:frappe:15.40.4
  • Frappe » Frappe » Version: 15.40.5
    cpe:2.3:a:frappe:frappe:15.40.5
  • Frappe » Frappe » Version: 15.40.6
    cpe:2.3:a:frappe:frappe:15.40.6
  • Frappe » Frappe » Version: 15.41.0
    cpe:2.3:a:frappe:frappe:15.41.0
  • Frappe » Frappe » Version: 15.42.0
    cpe:2.3:a:frappe:frappe:15.42.0
  • Frappe » Frappe » Version: 15.43.0
    cpe:2.3:a:frappe:frappe:15.43.0
  • Frappe » Frappe » Version: 15.44.0
    cpe:2.3:a:frappe:frappe:15.44.0
  • Frappe » Frappe » Version: 15.44.1
    cpe:2.3:a:frappe:frappe:15.44.1
  • Frappe » Frappe » Version: 15.44.2
    cpe:2.3:a:frappe:frappe:15.44.2
  • Frappe » Frappe » Version: 15.45.0
    cpe:2.3:a:frappe:frappe:15.45.0
  • Frappe » Frappe » Version: 15.45.1
    cpe:2.3:a:frappe:frappe:15.45.1
  • Frappe » Frappe » Version: 15.46.0
    cpe:2.3:a:frappe:frappe:15.46.0
  • Frappe » Frappe » Version: 15.47.0
    cpe:2.3:a:frappe:frappe:15.47.0
  • Frappe » Frappe » Version: 15.47.1
    cpe:2.3:a:frappe:frappe:15.47.1
  • Frappe » Frappe » Version: 15.47.2
    cpe:2.3:a:frappe:frappe:15.47.2
  • Frappe » Frappe » Version: 15.48.0
    cpe:2.3:a:frappe:frappe:15.48.0
  • Frappe » Frappe » Version: 15.48.1
    cpe:2.3:a:frappe:frappe:15.48.1
  • Frappe » Frappe » Version: 15.49.0
    cpe:2.3:a:frappe:frappe:15.49.0
  • Frappe » Frappe » Version: 15.49.1
    cpe:2.3:a:frappe:frappe:15.49.1
  • Frappe » Frappe » Version: 15.5.0
    cpe:2.3:a:frappe:frappe:15.5.0
  • Frappe » Frappe » Version: 15.50.0
    cpe:2.3:a:frappe:frappe:15.50.0
  • Frappe » Frappe » Version: 15.50.1
    cpe:2.3:a:frappe:frappe:15.50.1
  • Frappe » Frappe » Version: 15.51.0
    cpe:2.3:a:frappe:frappe:15.51.0
  • Frappe » Frappe » Version: 15.51.1
    cpe:2.3:a:frappe:frappe:15.51.1
  • Frappe » Frappe » Version: 15.51.2
    cpe:2.3:a:frappe:frappe:15.51.2
  • Frappe » Frappe » Version: 15.52.0
    cpe:2.3:a:frappe:frappe:15.52.0
  • Frappe » Frappe » Version: 15.53.0
    cpe:2.3:a:frappe:frappe:15.53.0
  • Frappe » Frappe » Version: 15.54.0
    cpe:2.3:a:frappe:frappe:15.54.0
  • Frappe » Frappe » Version: 15.54.1
    cpe:2.3:a:frappe:frappe:15.54.1
  • Frappe » Frappe » Version: 15.55.0
    cpe:2.3:a:frappe:frappe:15.55.0
  • Frappe » Frappe » Version: 15.55.1
    cpe:2.3:a:frappe:frappe:15.55.1
  • Frappe » Frappe » Version: 15.55.2
    cpe:2.3:a:frappe:frappe:15.55.2
  • Frappe » Frappe » Version: 15.56.0
    cpe:2.3:a:frappe:frappe:15.56.0
  • Frappe » Frappe » Version: 15.56.1
    cpe:2.3:a:frappe:frappe:15.56.1
  • Frappe » Frappe » Version: 15.57.0
    cpe:2.3:a:frappe:frappe:15.57.0
  • Frappe » Frappe » Version: 15.57.1
    cpe:2.3:a:frappe:frappe:15.57.1
  • Frappe » Frappe » Version: 15.57.2
    cpe:2.3:a:frappe:frappe:15.57.2
  • Frappe » Frappe » Version: 15.58.0
    cpe:2.3:a:frappe:frappe:15.58.0
  • Frappe » Frappe » Version: 15.58.1
    cpe:2.3:a:frappe:frappe:15.58.1
  • Frappe » Frappe » Version: 15.59.0
    cpe:2.3:a:frappe:frappe:15.59.0
  • Frappe » Frappe » Version: 15.6.0
    cpe:2.3:a:frappe:frappe:15.6.0
  • Frappe » Frappe » Version: 15.6.1
    cpe:2.3:a:frappe:frappe:15.6.1
  • Frappe » Frappe » Version: 15.60.0
    cpe:2.3:a:frappe:frappe:15.60.0
  • Frappe » Frappe » Version: 15.61.0
    cpe:2.3:a:frappe:frappe:15.61.0
  • Frappe » Frappe » Version: 15.62.0
    cpe:2.3:a:frappe:frappe:15.62.0
  • Frappe » Frappe » Version: 15.63.0
    cpe:2.3:a:frappe:frappe:15.63.0
  • Frappe » Frappe » Version: 15.63.1
    cpe:2.3:a:frappe:frappe:15.63.1
  • Frappe » Frappe » Version: 15.64.0
    cpe:2.3:a:frappe:frappe:15.64.0
  • Frappe » Frappe » Version: 15.65.0
    cpe:2.3:a:frappe:frappe:15.65.0
  • Frappe » Frappe » Version: 15.65.1
    cpe:2.3:a:frappe:frappe:15.65.1
  • Frappe » Frappe » Version: 15.65.2
    cpe:2.3:a:frappe:frappe:15.65.2
  • Frappe » Frappe » Version: 15.66.0
    cpe:2.3:a:frappe:frappe:15.66.0
  • Frappe » Frappe » Version: 15.66.1
    cpe:2.3:a:frappe:frappe:15.66.1
  • Frappe » Frappe » Version: 15.67.0
    cpe:2.3:a:frappe:frappe:15.67.0
  • Frappe » Frappe » Version: 15.68.0
    cpe:2.3:a:frappe:frappe:15.68.0
  • Frappe » Frappe » Version: 15.68.1
    cpe:2.3:a:frappe:frappe:15.68.1
  • Frappe » Frappe » Version: 15.69.0
    cpe:2.3:a:frappe:frappe:15.69.0
  • Frappe » Frappe » Version: 15.69.1
    cpe:2.3:a:frappe:frappe:15.69.1
  • Frappe » Frappe » Version: 15.69.2
    cpe:2.3:a:frappe:frappe:15.69.2
  • Frappe » Frappe » Version: 15.69.3
    cpe:2.3:a:frappe:frappe:15.69.3
  • Frappe » Frappe » Version: 15.7.0
    cpe:2.3:a:frappe:frappe:15.7.0
  • Frappe » Frappe » Version: 15.70.0
    cpe:2.3:a:frappe:frappe:15.70.0
  • Frappe » Frappe » Version: 15.71.0
    cpe:2.3:a:frappe:frappe:15.71.0
  • Frappe » Frappe » Version: 15.72.0
    cpe:2.3:a:frappe:frappe:15.72.0
  • Frappe » Frappe » Version: 15.72.1
    cpe:2.3:a:frappe:frappe:15.72.1
  • Frappe » Frappe » Version: 15.72.2
    cpe:2.3:a:frappe:frappe:15.72.2
  • Frappe » Frappe » Version: 15.72.3
    cpe:2.3:a:frappe:frappe:15.72.3
  • Frappe » Frappe » Version: 15.72.4
    cpe:2.3:a:frappe:frappe:15.72.4
  • Frappe » Frappe » Version: 15.72.5
    cpe:2.3:a:frappe:frappe:15.72.5
  • Frappe » Frappe » Version: 15.73.0
    cpe:2.3:a:frappe:frappe:15.73.0
  • Frappe » Frappe » Version: 15.74.0
    cpe:2.3:a:frappe:frappe:15.74.0
  • Frappe » Frappe » Version: 15.74.1
    cpe:2.3:a:frappe:frappe:15.74.1
  • Frappe » Frappe » Version: 15.74.2
    cpe:2.3:a:frappe:frappe:15.74.2
  • Frappe » Frappe » Version: 15.75.0
    cpe:2.3:a:frappe:frappe:15.75.0
  • Frappe » Frappe » Version: 15.76.0
    cpe:2.3:a:frappe:frappe:15.76.0
  • Frappe » Frappe » Version: 15.77.0
    cpe:2.3:a:frappe:frappe:15.77.0
  • Frappe » Frappe » Version: 15.78.0
    cpe:2.3:a:frappe:frappe:15.78.0
  • Frappe » Frappe » Version: 15.78.1
    cpe:2.3:a:frappe:frappe:15.78.1
  • Frappe » Frappe » Version: 15.79.0
    cpe:2.3:a:frappe:frappe:15.79.0
  • Frappe » Frappe » Version: 15.8.0
    cpe:2.3:a:frappe:frappe:15.8.0
  • Frappe » Frappe » Version: 15.8.1
    cpe:2.3:a:frappe:frappe:15.8.1
  • Frappe » Frappe » Version: 15.80.0
    cpe:2.3:a:frappe:frappe:15.80.0
  • Frappe » Frappe » Version: 15.81.0
    cpe:2.3:a:frappe:frappe:15.81.0
  • Frappe » Frappe » Version: 15.81.1
    cpe:2.3:a:frappe:frappe:15.81.1
  • Frappe » Frappe » Version: 15.82.0
    cpe:2.3:a:frappe:frappe:15.82.0
  • Frappe » Frappe » Version: 15.82.1
    cpe:2.3:a:frappe:frappe:15.82.1
  • Frappe » Frappe » Version: 15.83.0
    cpe:2.3:a:frappe:frappe:15.83.0
  • Frappe » Frappe » Version: 15.84.0
    cpe:2.3:a:frappe:frappe:15.84.0
  • Frappe » Frappe » Version: 15.85.0
    cpe:2.3:a:frappe:frappe:15.85.0
  • Frappe » Frappe » Version: 15.85.1
    cpe:2.3:a:frappe:frappe:15.85.1
  • Frappe » Frappe » Version: 15.86.0
    cpe:2.3:a:frappe:frappe:15.86.0
  • Frappe » Frappe » Version: 15.87.0
    cpe:2.3:a:frappe:frappe:15.87.0
  • Frappe » Frappe » Version: 15.88.0
    cpe:2.3:a:frappe:frappe:15.88.0
  • Frappe » Frappe » Version: 15.9.0
    cpe:2.3:a:frappe:frappe:15.9.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved