CVE-2026-109633 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.119.1 und 16.x vor 16.32.0 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle, da Inhalte, die über eine öffentlich zugängliche Buchungsseite eingereicht werden, ohne Neutralisierung gespeichert werden. Unautentifizierte Angreifer können manipulierte Inhalte einreichen, die in der Sitzung eines privilegierten Benutzers als rohes HTML gerendert werden und Skripte ausführen, um sich als dieser Benutzer zu outgeben und das Konto zu übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.