CVE-2026-72906 in ERPNext
Riassunto
di VulDB • 11/08/2026
ERPNext è uno strumento di pianificazione delle risorse aziendali (Enterprise Resource Planning) gratuito e open source. Prima delle versioni 15.111.0 e 16.22.0, la funzione send_auto_email in erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py non prevede un controllo dei permessi per Process Statement Of Accounts, consentendo a un utente autenticato con privilegi ridotti di attivare email automatizzate al di fuori del ruolo consentito. Questo problema è stato risolto nelle versioni 15.111.0 e 16.22.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.