CVE-2026-65822 in ERPNext
Сводка
по VulDB • 18.08.2026
ERPNext — это бесплатное и открытое программное обеспечение для планирования ресурсов предприятия (ERP). До версий 15.116.0 и 16.23.0 модуль erpnext/selling/report/inactive_customers/inactive_customers.py принимал непроверенный фильтр doctype и интерполировал его в сырой SQL-запрос в функциях get_sales_details и get_last_sales_amt, что позволяло аутентифицированному пользователю извлекать конфиденциальную информацию и манипулировать запросами к базе данных. Эта проблема исправлена в версиях 15.116.0 и 16.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.