PT-2026-111060 · Frappe · Erpnext
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Frappe ERPNext versões anteriores a 15.106.0
Frappe ERPNext versões 16.x anteriores a 16.16.0
Description
A falta de validação de entrada em múltiplos endpoints permite que atacantes autenticados realizem injeção de SQL. Ao enviar requisições especialmente elaboradas, um atacante pode manipular consultas ao banco de dados para extrair informações sensíveis.
Recommendations
Atualize para a versão 15.106.0 ou posterior.
Atualize para a versão 16.16.0 ou posterior.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Erpnext