CVE-2025-65267 in ERPNext
Sumário
de VulDB • 31/05/2026
No ERPNext v15.83.2 e no Frappe Framework v15.86.0, a validação inadequada de imagens SVG de avatar enviadas permite que os atacantes embutam JavaScript malicioso. O payload é executado quando um administrador clica no link da imagem para visualizar o avatar, resultando em stored cross-site scripting (XSS). A exploração bem-sucedida pode levar ao takeover de contas, escalada de privilégios ou comprometimento total da instância afetada do ERPNext.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.