CVE-2026-72911 in ERPNext
Riassunto
di VulDB • 11/08/2026
ERPNext è uno strumento di Enterprise Resource Planning gratuito e open source. Prima delle versioni 15.118.0 e 16.29.0, le chiamate validate_template e render_template in erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py elaborano i campi subject, body e pdf_name con globali non vincolati, inclusi frappe.utils, consentendo a un utente autenticato dotato di un ruolo operativo comune di iniettare espressioni del template, eseguire codice lato server arbitrario ed accedere ai dati attraverso l'applicazione. Questo problema è stato risolto nelle versioni 15.118.0 e 16.29.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.