CVE-2026-109674
Beschrijving NL
Frappe ERPNext voor 15.98.0 en 16.x voor 16.6.0 bevat een kwetsbaarheid voor SQL-injectie in sommige eindpunten veroorzaakt door ontbrekende invoervalidatie. Geverifieerde aanvallers op afstand kunnen speciaal vervaardigde verzoeken naar de getroffen eindpunten sturen om databasequery's te manipuleren en gevoelige informatie uit de database te extraheren.
Origineel (Engels) tonen
Frappe ERPNext before 15.98.0 and 16.x before 16.6.0 contains an SQL injection vulnerability in some endpoints caused by missing input validation. Remote authenticated attackers can send specially crafted requests to the affected endpoints to manipulate database queries and extract sensitive information from the database.