CVE-2026-109608 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.0 und 16.x vor Version 16.34.0 enthält eine SQL-Injection-Schwachstelle in mehreren Endpunkten, die keine Eingabevalidierung durchführen. Jeder authentifizierte Benutzer, einschließlich solcher ohne zugewiesene Rollen, kann speziell angefertigte Anfragen senden, um sensible Informationen anderer Benutzer auszulesen und sich zu einem privilegierten Konto hochzustufen (Privilege Escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.