CVE-2026-72906 in ERPNext
Resumen
por VulDB • 2026-08-10
ERPNext es una herramienta de planificación de recursos empresariales (ERP) gratuita y de código abierto. Antes de las versiones 15.111.0 y 16.22.0, la función send_auto_email en erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py carece de una verificación del permiso Process Statement Of Accounts, lo que permite a un usuario autenticado con bajos privilegios desencadenar correos electrónicos automatizados fuera del rol permitido. Este problema se corrige en las versiones 15.111.0 y 16.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.