CVE-2026-109604 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.112.0 e às versões 16.x anteriores a 16.23.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado, pois uma visualização de ferramenta interpola nomes de registros armazenados em marcação sem realizar o escape adequado. Um usuário autenticado capaz de criar tais registros pode atribuir-lhes nomes maliciosos, executando scripts na sessão de qualquer usuário que posteriormente abra essa ferramenta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.