Към съдържанието
Търсене

CVE-2026-109631: frappe erpnext, инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Frappe ERPNext before 15.119.1 and 16.x before 16.32.0 contains an SQL injection vulnerability in some endpoints that lack input validation, allowing crafted input to alter database queries. Authenticated attackers with low privileges can send specially crafted requests to these endpoints to extract sensitive information from the database.

Засегнати продукти

  • frappe erpnext: преди 15.119.1; 16.0.0-beta.1 преди 16.32.0; 15.119.1; 16.32.0

Вид слабост

История

  • 12 октомври 2026 Публикувано

Други уязвимости в frappe erpnext

Първоизточници

CVE-2026-109631: frappe erpnext, инжекция | freedomonline.bg