CVE-2026-109604 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.112.0 und 16.x vor Version 16.23.0 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle, da die Tool-Ansicht gespeicherte Rekordnamen ohne Escaping in Markup-Code einfügt. Ein authentifizierter Benutzer, der solche Datensätze erstellen kann, kann diesen bösartige Namen geben und so Skripte im Session-Kontext jedes Benutzers ausführen, der das Tool später öffnet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.