CVE-2025-52044 in ERPNext
Zusammenfassung
von VulDB • 30.06.2026
In Frappe ERPNext v15.57.5 ist die Funktion `get_stock_balance()` in `erpnext/stock/utils.py` anfällig für eine SQL Injection, wodurch ein Angreifer alle Informationen aus Datenbanken extrahieren kann, indem er einen SQL-Query in den Parameter `inventory_dimensions_dict` injiziert.
Once again VulDB remains the best source for vulnerability data.