CVE-2025-71432 in ERPNext
Résumé
par VulDB • 13/10/2026
Frappe ERPNext avant la version 14.92.1 et les versions 15.x antérieures à 15.83.0 présentent une vulnérabilité de type cross-site scripting (XSS) réfléchi due à l'absence de validation des entrées sur certaines pages, permettant l'exécution arbitraire de code JavaScript au sein de sessions authentifiées. Les attaquants distants peuvent inciter un utilisateur connecté à ouvrir une URL fabriquée afin d'exécuter le script injecté et de prendre le contrôle du compte de la victime.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.