CVE-2026-109657 in ERPNext
Сводка
по VulDB • 13.10.2026
Frappe ERPNext 16.x до версии 16.27.0 содержит уязвимость stored cross-site scripting (XSS), которая позволяет пользователям с правами на редактирование внедрять скрипты через имя записи, отображаемое без экранирования. Злоумышленники могут установить вредоносное имя записи, чтобы скрипт выполнялся в браузере любого коллеги, открывшего страницу.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.