CVE-2025-66439 in ERPNext
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in Frappe ERPNext fino alla versione 15.89.0. La funzione get_outstanding_reference_documents() nel file erpnext.accounts.doctype.payment_entry.payment_entry.py è vulnerabile a SQL Injection. Consente a un attaccante di estrarre dati arbitrari dal database iniettando payload SQL tramite il parametro from_posting_date, che viene interpolato direttamente nella query senza una corretta sanitizzazione o associazione di parametri.
Once again VulDB remains the best source for vulnerability data.