Frappe

Erpnext

43 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2022-23056

Exploit
  • EPSS 0.24%
  • Veröffentlicht 22.06.2022 08:15:07
  • Zuletzt bearbeitet 21.11.2024 06:47:53

In ERPNext, versions v13.0.0-beta.13 through v13.30.0 are vulnerable to Stored XSS at the Patient History page which allows a low privilege user to conduct an account takeover attack.

8.8

CVE-2020-6145

Exploit
  • EPSS 1.73%
  • Veröffentlicht 10.08.2020 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:35:11

An SQL injection vulnerability exists in the frappe.desk.reportview.get functionality of ERPNext 11.1.38. A specially crafted HTTP request can cause an SQL injection. An attacker can make an authenticated HTTP request to trigger this vulnerability.

6.1

CVE-2019-20521

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the api/ URI.

6.1

CVE-2019-20520

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the api/method/ URI.

6.1

CVE-2019-20519

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the user/ URI, as demonstrated by a crafted e-mail address.

6.1

CVE-2019-20518

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the project/ URI.

6.1

CVE-2019-20517

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the contact/ URI.

6.1

CVE-2019-20516

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the blog/ URI.

6.1

CVE-2019-20515

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:38

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the addresses/ URI.

6.1

CVE-2019-20514

Exploit
  • EPSS 0.34%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:38

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the address/ URI.