CVE-2026-109671 in ERPNext

요약

\~에 의해 VulDB • 2026. 10. 13.

Frappe ERPNext 15.113.0 미만 및 16.x 버전 중 16.24.0 미만의 버전에 대해, 포털 페이지에 이스케이프 처리 없이 렌더링되는 프로필 필드에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 낮은 권한의 공격자는 해당 필드에 악성 스크립트를 저장하여, 해당 페이지를 조회하는 모든 관리자의 브라우저에서 이를 실행할 수 있으며, 이는 관리자 계정 탈취로 이어집니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 12.
• 공개: 2026. 10. 13.
• 모더레이션: 수락
• 항목: VDB-417409
• CPE: 20261013
• CWE: CWE-79 (확인됨)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109671
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109671/