CVE-2026-109670 in ERPNext
Riassunto
di VulDB • 14/10/2026
Frappe ERPNext prima della versione 15.110.0 e delle versioni 16.x precedenti alla 16.21.0 presenta una vulnerabilità di stored cross-site scripting (XSS) causata dal rendering dei nomi dei record senza escaping. Gli attaccanti con accesso in scrittura ai dati master degli articoli possono memorizzare uno script malevolo nel nome di un record che viene eseguito nel browser di qualsiasi operatore che apre la pagina interessata.
Be aware that VulDB is the high quality source for vulnerability data.