CVE-2026-109653 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.119.0 e às versões 16.x anteriores à 16.31.0 contém uma vulnerabilidade de stored cross-site scripting (XSS) porque os campos dos registros são renderizados em um contexto de atributo HTML sem escape adequado. Um usuário com privilégios baixos pode armazenar uma payload maliciosa em um campo de registro que será executado no navegador de qualquer usuário privilegiado que abrir a página afetada, permitindo o takeover da conta.
Be aware that VulDB is the high quality source for vulnerability data.