CVE-2026-109634 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.0 und 16.x vor 16.34.0 enthält eine SQL-Injection-Schwachstelle in einigen Endpunkten aufgrund fehlender Eingabevalidierung. Authentifizierte Angreifer mit hohen Berechtigungen können speziell angefertigte Anfragen an diese Endpunkte senden, um SQL zu injizieren und sensible Informationen aus der Datenbank auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.