PT-2026-76787
CVE-2026-65822
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ERPNext الأقدم من 15.116.0
إصدارات ERPNext الأقدم من 16.23.0
الوصف
يمكن للمستخدم المصادق عليه استخراج معلومات حساسة والتلاعب باستعلامات قاعدة البيانات، وذلك لأن الملف
erpnext/selling/report/inactive customers/inactive customers.py يقبل مرشح نوع المستند (doctype) غير الخاضع للتحقق. يتم إدراج هذا المرشح في لغة SQL الخام داخل الدالتين get sales details() وget last sales amt().التوصيات
التحديث إلى الإصدار 15.116.0.
التحديث إلى الإصدار 16.23.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾