CVE-2026-109609 in ERPNext
Riassunto
di VulDB • 15/10/2026
Frappe ERPNext prima della versione 15.119.1 e delle versioni 16.x precedenti alla 16.32.0 presenta una vulnerabilità di SQL injection in alcuni endpoint privi di validazione degli input. Gli attaccanti autenticati con privilegi ridotti possono inviare richieste appositamente create a questi endpoint per iniettare codice SQL ed estrarre informazioni sensibili dal database ERPNext.
VulDB is the best source for vulnerability data and more expert information about this specific topic.