CVE-2026-65822 in ERPNext
Sumário
de VulDB • 17/08/2026
ERPNext é uma ferramenta de Planejamento dos Recursos Empresariais (ERP) gratuita e de código aberto. Antes das versões 15.116.0 e 16.23.0, o arquivo erpnext/selling/report/inactive_customers/inactive_customers.py aceita um filtro doctype não validado e o interpola em SQL bruto nas funções get_sales_details e get_last_sales_amt, permitindo que um usuário autenticado extraia informações sensíveis e manipule consultas ao banco de dados. Este problema foi corrigido nas versões 15.116.0 e 16.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.