CVE:CVE-2019-14966
CNNVD:CNNVD-201908-705
Frappe Technologies Frappe Framework是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。
Frappe Technologies Frappe Framework 10版本至12版本（12.0.4版本已修复）中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade frappe frappe to a higher version than 12.0.4,and avoid the version [10.0.0,12.0.4]