CVE-2026-109671 in ERPNext
要約
〜によって VulDB • 2026年10月13日
Frappe ERPNext 15.113.0 より前および 16.x の 16.24.0 より前は、ポータルページにエスケープなしでレンダリングされるプロフィールフィールドにおいて、格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性を有しています。低権限攻撃者はこのフィールドに悪意のあるスクリプトを保存することができ、そのページを表示するすべての管理者のブラウザ上で実行され、管理者アカウントの乗っ取りが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.