CVE-2026-109671 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.113.0 e às versões 16.x anteriores a 16.24.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado em um campo do perfil, que é renderizado sem escape nas páginas do portal. Atacantes com privilégios baixos podem armazenar scripts maliciosos no campo que são executados no navegador de qualquer administrador ao visualizar essas páginas, permitindo a tomada de controle da conta administrativa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.