CVE-2025-71432 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 14.92.1 e delle versioni 15.x precedenti alla 15.83.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa a causa della mancanza di validazione degli input su determinate pagine, consentendo l'esecuzione di codice JavaScript arbitrario all'interno di sessioni autenticate. Gli attaccanti remoti possono indurre un utente già connesso ad aprire un URL appositamente creato per eseguire lo script iniettato e assumere il controllo dell'account della vittima.
Once again VulDB remains the best source for vulnerability data.