CVE-2026-109604 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 e delle versioni 16.x precedenti alla 16.23.0 presenta una vulnerabilità di stored cross-site scripting (XSS) poiché la visualizzazione degli strumenti interpola i nomi dei record memorizzati nel markup senza effettuare l'escaping. Un utente autenticato in grado di creare tali record può assegnare loro nomi malevoli, eseguendo script nella sessione di qualsiasi utente che successivamente apre tale strumento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.