CVE-2026-109671 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.113.0 e delle versioni 16.x precedenti alla 16.24.0 presenta una vulnerabilità di stored cross-site scripting (XSS) in un campo del profilo, che viene renderizzato senza escaping nelle pagine del portale. Attaccanti con privilegi ridotti possono memorizzare uno script malevolo nel campo, il quale verrà eseguito nel browser di qualsiasi amministratore che visualizza tali pagine, consentendo l'account takeover dell'amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.