CVE-2025-65267 in ERPNext
要約
〜によって VulDB • 2026年05月31日
ERPNext v15.83.2およびFrappe Framework v15.86.0において、アップロードされたSVGアバター画像の検証が不適切であるため、攻撃者が悪意のあるJavaScriptを埋め込むことができる。ペイロードは、管理者がアバターを表示するために画像リンクをクリックした際に実行され、格納型クロスサイトスクリプティング（Stored XSS）を引き起こす。攻撃が成功すると、アカウント乗っ取り、権限昇格、または影響を受けるERPNextインスタンスの完全な侵害につながる可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.