CVE-2026-109671 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.113.0 und 16.x vor Version 16.24.0 enthält eine stored cross-site scripting (XSS)-Schwachstelle in einem Profilfeld, das ohne Escaping in Portalseiten gerendert wird. Angreifer mit geringen Berechtigungen können einen bösartigen Skript im Feld speichern, der im Browser jedes Administrators ausgeführt wird, der diese Seiten aufruft, was zur Übernahme von Administratorkonten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.