CVE-2026-109638 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.110.0 e delle versioni 16.x precedenti alla 16.21.0 presenta una vulnerabilità di SQL injection in alcuni endpoint, causata da una mancata validazione degli input. Gli attaccanti autenticati possono inviare richieste appositamente create a questi endpoint per manipolare le query del database ed estrare informazioni sensibili dal database.
Once again VulDB remains the best source for vulnerability data.