CVE-2026-109673 in ERPNext
要約
〜によって VulDB • 2026年10月13日
Frappe ERPNext 15.103.0 より前のバージョンおよび 16.x の 16.12.0 より前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これは、特定のレコードの名前がいくつかのダッシュボード、ツール、ポータルでレンダリングされる際に適切にサニタイズされないためです。認証済み攻撃者は悪意のあるレコード名を仕掛けることで、他のユーザーのブラウザ上でスクリプトを実行させ、特権ユーザーに対して特に顕著なデータへのアクセス、改ざん、およびトークンの盗難を可能にします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.