CVE-2026-109674 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.98.0 und 16.x vor Version 16.6.0 enthält eine SQL-Injection-Schwachstelle in einigen Endpunkten, die auf fehlende Eingabevalidierung zurückzuführen ist. Remote-authentifizierte Angreifer können speziell angefertigte Anfragen an die betroffenen Endpunkte senden, um Datenbankabfragen zu manipulieren und sensible Informationen aus der Datenbank zu extrahieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.