CVE-2026-109674 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.98.0 e delle versioni 16.x precedenti alla 16.6.0 presenta una vulnerabilità di SQL injection in alcuni endpoint, causata da una mancata validazione degli input. Gli attaccanti remoti autenticati possono inviare richieste appositamente create agli endpoint interessati per manipolare le query del database ed estrare informazioni sensibili dal database.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.