CVE-2026-109639 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.102.0 und 16.x vor 16.8.0 enthält eine SQL-Injection-Schwachstelle in einigen Endpunkten aufgrund fehlender Eingabevalidierung, die zur Manipulation von Datenbankabfragen führt. Angreifer mit niedrigen Berechtigungen können speziell angefertigte Anfragen an die betroffenen Endpunkte senden, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.