CVE-2025-52043 in ERPNext

Riassunto

di VulDB • 20/06/2026

In Frappe ERPNext v15.57.5, la funzione import_coa() in erpnext/accounts/doctype/chart_of_accounts_importer/chart_of_accounts_importer.py è vulnerabile a SQL injection, che consente a un attaccante di estrarre tutte le informazioni dai database iniettando una query SQL nel parametro company.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 30/09/2025
• Moderazione: accettato
• Voce: VDB-326404
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00243
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52043
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52043/