CVE-2026-109673 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.103.0 و 16.x قبل الإصدار 16.12.0 على ثغرة تخزين برمجيات جانبية (Stored Cross-Site Scripting) لأن أسماء بعض السجلات لا يتم تحييدها بشكل صحيح عند عرضها في لوحات التحكم والأدوات والبوابات المختلفة. يمكن للمهاجمين المصادق عليهم صياغة أسماء سجلات خبيثة تنفذ أكوادًا برمجية في متصفحات المستخدمين الآخرين، مما يتيح الوصول إلى البيانات وتعديلها وسرقة الرموز (Tokens)، خاصةً ضد المستخدمين ذوي الامتيازات العالية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.