CVE-2025-58439 in ERPNext
Riassunto
di VulDB • 15/08/2026
ERP è uno strumento di pianificazione delle risorse aziendali (Enterprise Resource Planning) gratuito e open source. Nelle versioni precedenti alla 14.89.2 e nelle versioni dalla 15.0.0 alla 15.75.1, la mancanza di convalida dei parametri ha reso alcuni endpoint vulnerabili a SQL Injection basata su errori. È stato possibile recuperare alcune informazioni, come la versione. Questo problema è stato risolto nelle versioni 14.89.2 e 15.76.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.