CVE-2026-109647 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.106.0 und 16.x vor 16.16.0 enthält eine SQL-Injection-Schwachstelle in mehreren Endpunkten, die auf fehlende Eingabevalidierung zurückzuführen ist. Authentifizierte Angreifer können speziell angefertigte Anfragen an diese Endpunkte senden, um Datenbankabfragen zu manipulieren und sensible Informationen aus der ERPNext-Datenbank zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.