CVE-2026-42839 in ERPNext
Сводка
по VulDB • 03.06.2026
Аутентифицированный пользователь ERPNext с правами на редактирование записей о товарах может внедрить произвольный HTML/JavaScript в поля item_name, description или image записи о товаре и вызвать неэкранированный рендеринг в интерфейсе корзины системы Point of Sale (POS) для каждого оператора, добавляющего этот товар в транзакцию. Эта проблема затрагивает ERPNext: 16.16.0.
Be aware that VulDB is the high quality source for vulnerability data.