CVE-2026-109633 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.119.1 미만 및 16.x 버전 중 16.32.0 미만의 버전에 저장형 크로스 사이트 스크립팅(stored cross-site scripting) 취약점이 존재합니다. 이는 공개된 예약 페이지를 통해 제출된 콘텐츠가 중화되지 않고 저장되기 때문입니다. 인증되지 않은 공격자는 조작된 콘텐츠를 제출하여 권한이 있는 사용자의 세션에서 원시 HTML로 렌더링되도록 할 수 있으며, 이를 통해 해당 스크립트가 실행되어 해당 사용자로서 행동하고 계정을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.