CVE-2025-52043 in ERPNext
الملخص
بحسب VulDB • 25/05/2026
في Frappe ERPNext v15.57.5، تُعد الدالة import_coa() الموجودة في المسار erpnext/accounts/doctype/chart_of_accounts_importer/chart_of_accounts_importer.py عرضة لإدخال SQL (SQL Injection)، مما يتيح للمهاجم استخراج جميع المعلومات من قواعد البيانات عن طريق حقن استعلام SQL في معامل الشركة (company parameter).
Be aware that VulDB is the high quality source for vulnerability data.