CVE-2026-109673 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.103.0 e delle versioni 16.x precedenti alla 16.12.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato poiché i nomi di determinati record non vengono adeguatamente neutralizzati durante il rendering su alcune dashboard, strumenti e portali. Gli attaccanti autenticati possono creare nomi di record malevoli che eseguono script nei browser degli altri utenti, consentendo l'accesso ai dati, la modifica dei dati e il furto di token, in particolare contro gli utenti privilegiati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.