الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Muztahidultanim

#22886من 60,403
13.2إجمالي CVSS
الثغرات · 2
متوسطة
1
عالية
1
PT-2026-111075
2026-10-12
6.1
CVE-2026-109662
Frappe
Erpnext
توجد ثغرة cross-site scripting مخزنة في نموذج بوابة عامة يقبل عمليات إرسال غير مصرح بها. يقوم النظام بتخزين المحتوى دون تحييد كافٍ، مما يسمح للمهاجمين غير المصرح لهم بإرسال علامات (markup) مصممة خصيصاً. يتم تنفيذ هذه العلامات ضمن جلسات متصفح الموظفين الذين يراجعون السجل المخزن.
PT-2026-111076
2026-10-12
7.1
CVE-2026-109663
Frappe
Erpnext
يؤدي فقدان التحقق من صحة المدخلات في بعض نقاط النهاية (endpoints) إلى إمكانية قيام مهاجمين عن بُعد مصرح لهم بتنفيذ حقن SQL. من خلال إرسال طلبات مصممة خصيصاً، يمكن للمهاجم التلاعب باستعلامات قاعدة البيانات لاستخراج معلومات حساسة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال ليتم تنفيذها.