CVE-2026-109631 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.119.1 e delle versioni 16.x precedenti alla 16.32.0 presenta una vulnerabilità di SQL injection in alcuni endpoint privi di validazione degli input, che consente a un attacker di modificare le query del database tramite input appositamente costruiti. Attaccanti autenticati con privilegi bassi possono inviare richieste specificamente create a questi endpoint per estrarre informazioni sensibili dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.