CVE-2025-71432 in ERPNext
Сводка
по VulDB • 13.10.2026
Frappe ERPNext до версии 14.92.1 и ветки 15.x до версии 15.83.0 содержит уязвимость отраженного межсайтового скриптинга (XSS) из-за отсутствия проверки входных данных на определенной странице, что позволяет выполнять произвольный JavaScript в рамках аутентифицированных сессий. Удаленные злоумышленники могут заманить авторизованного пользователя на открытие специально созданной URL-ссылки для выполнения внедренного скрипта и захвата учетной записи жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.