CVE-2026-109657 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext 16.x anterior à versão 16.27.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada que permite aos usuários com direitos de edição injetar scripts por meio do nome de um registro renderizado sem escape. Os atacantes podem definir um nome de registro malicioso para que o script seja executado no navegador de qualquer colega que abra a página.
Be aware that VulDB is the high quality source for vulnerability data.