CVE-2026-109673 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.103.0 e às versões 16.x anteriores a 16.12.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado porque os nomes de determinados registros não são devidamente neutralizados ao serem renderizados em alguns painéis, ferramentas e portais. Atacantes autenticados podem criar nomes de registros maliciosos que executam scripts nos navegadores de outros usuários, permitindo o acesso a dados, modificação e roubo de tokens, especialmente contra usuários privilegiados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.