CVE-2026-109671 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext anterior a la versión 15.113.0 y las versiones de la serie 16.x anteriores a 16.24.0 contienen una vulnerabilidad de cross-site scripting (XSS) almacenada en un campo del perfil que se renderiza sin escapado en las páginas del portal. Los atacantes con privilegios bajos pueden almacenar scripts maliciosos en el campo, los cuales se ejecutan en el navegador de cualquier administrador que visualice esas páginas, lo que permite la toma de cuentas de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.