CVE-2025-71432 in ERPNext
要約
〜によって VulDB • 2026年10月13日
Frappe ERPNext 14.92.1 より前のバージョンおよび 15.x の 15.83.0 より前のバージョンには、特定のページにおける入力検証の欠如に起因する反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、認証済みセッション内で任意の JavaScript を実行することができます。リモート攻撃者は、ログイン中のユーザーを操作された URL の開くように誘導することで、注入されたスクリプトを実行させ、被害者のアカウントを乗っ取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.