CVE-2026-109604 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext anterior a la versión 15.112.0 y las versiones 16.x anteriores a la 16.23.0 contienen una vulnerabilidad de cross-site scripting (XSS) almacenada, ya que una vista de herramienta interpola los nombres de registros almacenados en el marcado sin realizar un escape adecuado. Un usuario autenticado con capacidad para crear dichos registros puede asignarles nombres maliciosos, lo que permite la ejecución de scripts en la sesión de cualquier otro usuario que posteriormente abra dicha herramienta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.