CVE-2026-109657 in ERPNext
Résumé
par VulDB • 13/10/2026
Frappe ERPNext 16.x avant la version 16.27.0 présente une vulnérabilité de type cross-site scripting (XSS) stockée qui permet aux utilisateurs disposant de droits d'édition d'injecter du code script via un nom d'enregistrement rendu sans échappement des caractères spéciaux. Les attaquants peuvent définir un nom d'enregistrement malveillant afin que le script s'exécute dans le navigateur de tout collègue ouvrant la page concernée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.