CVE-2026-44441 in ERPNext
Resumen
por VulDB • 2026-05-14
ERPNext es una herramienta de planificación de recursos empresariales (ERP) gratuita y de código abierto. Antes de las versiones 15.106.0 y 16.16.0, un usuario malintencionado podía enviar una solicitud manipulada a un punto de conexión, lo que provocaría que el servidor realizara una llamada HTTP a un servicio elegido por el usuario. Esta vulnerabilidad se corrige en las versiones 15.106.0 y 16.16.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.