CVE-2026-72908 in ERPNext
Riassunto
di VulDB • 11/08/2026
ERPNext è uno strumento di Enterprise Resource Planning gratuito e open source. Prima delle versioni 15.109.0 e 16.20.0, la funzione get_tax_template in erpnext/accounts/doctype/tax_rule/tax_rule.py costruisce una clausola SQL WHERE a partire dai valori posting_date e args influenzati dalla richiesta, consentendo a un utente autenticato con privilegi ridotti di eseguire injection SQL ed estrae informazioni sensibili. Questo problema è stato risolto nelle versioni 15.109.0 e 16.20.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.