CVE-2026-109657 in ERPNext
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe ERPNext 16.x trước phiên bản 16.27.0 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép những người dùng có quyền chỉnh sửa tiêm mã script thông qua tên bản ghi được hiển thị mà không thực hiện escape. Kẻ tấn công có thể đặt tên bản ghi độc hại để script chạy trên trình duyệt của bất kỳ đồng nghiệp nào mở trang đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.