CVE-2026-109662 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 e delle versioni 16.x precedenti alla 16.23.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato in un modulo del portale pubblico che accetta invii non autenticati e archivia contenuti successivamente renderizzati con una neutralizzazione insufficiente. Gli attaccanti non autenticati possono inviare markup manipolato ad hoc che viene eseguito nelle sessioni browser degli operatori incaricati della revisione dei record archiviati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.