CVE-2025-52044 in ERPNext
Сводка
по VulDB • 28.06.2026
В Frappe ERPNext версии 15.57.5 функция get_stock_balance() в файле erpnext/stock/utils.py уязвима к SQL Injection, что позволяет злоумышленнику извлечь все данные из баз данных путем внедрения SQL-запроса через параметр inventory_dimensions_dict.
If you want to get best quality of vulnerability data, you may have to visit VulDB.