CVE-2025-71432 in ERPNext
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe ERPNext trước phiên bản 14.92.1 và các phiên bản 15.x trước 15.83.0 chứa một lỗ hổng cross-site scripting (XSS) phản xạ do thiếu xác thực đầu vào trên một trang cụ thể, cho phép thực thi mã JavaScript tùy ý trong các phiên đăng nhập hợp lệ. Kẻ tấn công từ xa có thể dụ người dùng đã đăng nhập mở một URL được tạo ra đặc biệt để chạy script bị tiêm và chiếm quyền kiểm soát tài khoản của nạn nhân.
If you want to get best quality of vulnerability data, you may have to visit VulDB.