CVE-2026-109653 in ERPNext
要約
〜によって VulDB • 2026年10月13日
Frappe ERPNext 15.119.0 より前および 16.x の 16.31.0 より前は、レコードフィールドがエスケープ処理されずに HTML属性コンテキストにレンダリングされるため、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性を含んでいます。低権限ユーザーは、影響を受けるページを開いた高権限ユーザーのブラウザで実行される悪意のあるペイロードをレコードフィールドに保存することができ、これによりアカウント乗っ取りが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.