CVE-2026-109673 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext anterior a la versión 15.103.0 y las versiones de la serie 16.x anteriores a la 16.12.0 contienen una vulnerabilidad de cross-site scripting (XSS) almacenada, ya que los nombres de ciertos registros no se neutralizan correctamente al renderizarse en algunos paneles de control, herramientas y portales. Los atacantes autenticados pueden crear nombres de registro maliciosos que ejecuten scripts en los navegadores de otros usuarios, lo que permite el acceso a datos, la modificación de los mismos y el robo de tokens, especialmente contra usuarios con privilegios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.