CVE-2026-109609 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.119.1 و16.x قبل الإصدار 16.32.0 على ثغرة حقن SQL (SQL Injection) في بعض نقاط النهاية التي تفتقر إلى التحقق من صحة المدخلات. يمكن للمهاجمين المصادق عليهم ذوي الامتيازات المنخفضة إرسال طلبات مُصممة خصيصًا لهذه النقاط النهائية لحقن أوامر SQL واستخراج معلومات حساسة من قاعدة بيانات ERPNext.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.