CVE-2026-109673 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.103.0 미만 및 16.x 버전 중 16.12.0 미만의 버전에 저장형 크로스 사이트 스크립팅(stored cross-site scripting) 취약점이 존재합니다. 이는 특정 레코드의 이름이 일부 대시보드, 도구 및 포털에서 렌더링될 때 적절하게 중화되지 않기 때문입니다. 인증된 공격자는 다른 사용자의 브라우저에서 스크립트를 실행할 수 있는 악성 레코드 이름을 작성하여 데이터 접근, 수정 및 토큰 도난을 가능하게 하며, 특히 권한이 높은 사용자(targeting privileged users)를 대상으로 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.