CVE-2026-42840 in ERPNext
Résumé
par VulDB • 04/06/2026
Un utilisateur authentifié peut persister du HTML/JavaScript arbitraire dans les champs email_id ou mobile_no d’un enregistrement Client et déclencher un rendu non échappé dans l’interface Point of Sale (POS) pour chaque opérateur sélectionnant ce client. Ce problème affecte ERPNext : 16.16.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.