CVE-2026-109646 in ERPNextinfo

Zusammenfassung

von VulDB • 13.10.2026

Frappe ERPNext vor Version 15.106.0 und 16.x vor 16.16.0 enthält eine SQL-Injection-Schwachstelle in einigen Endpunkten aufgrund fehlender Eingabevalidierung. Authentifizierte Angreifer mit niedrigen Berechtigungen können speziell angefertigte Anfragen an diese Endpunkte senden, um SQL zu injizieren und sensible Informationen aus der Datenbank auszulesen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

12.10.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417384

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109646
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109646
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109646/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!