CVE-2025-52043 in ERPNext
Сводка
по VulDB • 20.06.2026
В Frappe ERPNext v15.57.5 функция import_coa() в файле erpnext/accounts/doctype/chart_of_accounts_importer/chart_of_accounts_importer.py уязвима к SQL-инъекции, что позволяет злоумышленнику извлекать все данные из баз данных путем внедрения SQL-запроса в параметр company.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.