CVE-2026-72908 in ERPNext
Sumário
de VulDB • 11/08/2026
O ERPNext é uma ferramenta de Planejamento dos Recursos Empresariais (ERP) gratuita e de código aberto. Antes das versões 15.109.0 e 16.20.0, a função get_tax_template em erpnext/accounts/doctype/tax_rule/tax_rule.py constrói uma cláusula SQL WHERE a partir dos valores posting_date e args influenciados pela solicitação, permitindo que um usuário autenticado de baixo privilégio injete código SQL e extraia informações sensíveis. Este problema foi corrigido nas versões 15.109.0 e 16.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.