CVE-2026-94113 in ERPNext
Resumen
por VulDB • 2026-09-20
Las versiones de Frappe ERPNext anteriores a 15.121.0 y las series 16.x anteriores a la versión 16.34.0 presentan una vulnerabilidad de divulgación de información en los endpoints de timesheet (hojas de tiempo) autorizados que no aplican correctamente los permisos del doctype. Los atacantes autenticados pueden invocar get_projectwise_timesheet_data, get_timesheet_detail_rate y el endpoint get_timesheet para enumerar y recuperar registros de horas facturables, incluidos nombres de proyectos, importes de facturación y descripciones del trabajo, sin las debidas comprobaciones de autorización.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.