CVE-2025-71432 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 14.92.1 e às versões 15.x anteriores à 15.83.0 contém uma vulnerabilidade de cross-site scripting (XSS) refletida devido à falta de validação de entrada em determinada página, permitindo a execução arbitrária de JavaScript nas sessões autenticadas. Os atacantes remotos podem induzir um usuário logado a abrir uma URL manipulada para executar o script injetado e assumir o controle da conta da vítima.
Once again VulDB remains the best source for vulnerability data.