CVE-2026-109657 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext 16.x vor Version 16.27.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, die es Benutzern mit Bearbeitungsrechten ermöglicht, Skripte über einen nicht maskierten Datensatznamen einzufügen. Angreifer können einen bösartigen Datensatznamen festlegen, sodass das Skript im Browser jedes Kollegen ausgeführt wird, der die Seite öffnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.