PT-2026-111059 · Frappe · Erpnext
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Frappe ERPNext versões anteriores a 15.106.0
Frappe ERPNext versões 16.x anteriores a 16.16.0
Description
A falta de validação de entrada em alguns endpoints permite que atacantes autenticados com baixos privilégios realizem injeção de SQL. Ao enviar requisições especialmente elaboradas, um atacante pode injetar comandos SQL para extrair informações sensíveis do banco de dados.
Recommendations
Atualize para a versão 15.106.0 ou posterior.
Atualize para a versão 16.16.0 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Erpnext