CVE-2026-109673 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.103.0 und 16.x vor Version 16.12.0 enthält eine gespeiste Cross-Site-Scripting (XSS)-Schwachstelle, da die Namen bestimmter Datensätze beim Rendern auf einigen Dashboards, Tools und Portalen nicht ordnungsgemäß neutralisiert werden. Authentifizierte Angreifer können bösartige Datensatznamen erstellen, die Skripte in den Browsern anderer Benutzer ausführen, was den Zugriff auf Daten, deren Änderung sowie das Diebstahl von Tokens ermöglicht, insbesondere gegenüber privilegierten Benutzern.
Once again VulDB remains the best source for vulnerability data.