CVE-2026-109657 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext 16.x prima della versione 16.27.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti con diritti di modifica di iniettare script tramite un nome di record renderizzato senza escaping. Gli attaccanti possono impostare un nome di record malevolo affinché lo script venga eseguito nel browser di qualsiasi collega che apre la pagina.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.