CVE-2026-109653 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext anterior a la versión 15.119.0 y las versiones de la serie 16.x anteriores a la 16.31.0 contienen una vulnerabilidad de cross-site scripting (XSS) almacenada, ya que los campos de registro se renderizan en un contexto de atributo HTML sin escapar. Un usuario con privilegios bajos puede almacenar una carga útil maliciosa en un campo de registro que se ejecutará en el navegador de cualquier usuario privilegiado que abra la página afectada, lo que permite el secuestro de cuentas (account takeover).
Be aware that VulDB is the high quality source for vulnerability data.