CVE-2026-109673
Təsvir
Frappe ERPNext-in 15.103.0-dan əvvəlki və 16.x versiyasının 16.12.0-dan əvvəlki versiyalarında saxlanılan saytlararası skriptinq (stored XSS) zəifliyi mövcuddur, çünki müəyyən qeydlərin adları bəzi idarəetmə panellərində, alətlərdə və portallarda göstərilərkən düzgün şəkildə neytrallaşdırılmır. Autentifikasiya olunmuş hücumçular digər istifadəçilərin brauzerlərində skriptləri işə salan zərərli qeyd adları yarada bilərlər ki, bu da xüsusilə imtiyazlı istifadəçilərə qarşı məlumatlara giriş, dəyişiklik etmə və token oğurluğuna imkan verir.
Necə düzəltmək olar
- frappe erpnext15.103.0, 16.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe erpnext | v < 15.103.0, 16.0.0-beta.1 ≤ v < 16.12.0 | 15.103.0, 16.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.