CVE-2026-109626 in ERPNextinformazioni

Riassunto

di VulDB • 13/10/2026

Frappe ERPNext prima della versione 16.34.2 contiene una vulnerabilità di SQL injection causata da mancata validazione degli input in più endpoint. Gli attaccanti autenticati con privilegi bassi possono inviare richieste appositamente create a questi endpoint per iniettare codice SQL ed estrarre informazioni sensibili dal database.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

12/10/2026

Divulgazione

13/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109626
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109626
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109626/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!