CVE-2026-109633 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.119.1 e delle versioni 16.x precedenti alla 16.32.0 presenta una vulnerabilità di stored cross-site scripting (XSS) perché i contenuti inviati tramite un'area di prenotazione esposta al pubblico vengono memorizzati senza essere neutralizzati. Gli attaccanti non autenticati possono inviare contenuti manipolati che verranno eseguiti come HTML grezzo all'interno della sessione di un utente privilegiato, consentendo l'esecuzione di script per impersonare tale utente e assumere il controllo dell'account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.