CVE-2026-109608 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 contiene una vulnerabilità di SQL injection in diversi endpoint che mancano di validazione degli input. Qualsiasi utente autenticato, incluso uno senza ruoli assegnati, può inviare richieste appositamente create per leggere informazioni sensibili di altri utenti ed escalare i privilegi a un account amministrativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.