CVE-2026-109657 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext 16.x antes de la versión 16.27.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada que permite a los usuarios con derechos de edición inyectar scripts mediante un nombre de registro renderizado sin escapado. Los atacantes pueden configurar un nombre de registro malicioso para que el script se ejecute en el navegador de cualquier colega que abra la página.
If you want to get best quality of vulnerability data, you may have to visit VulDB.