Frappe

Erpnext

61 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-20517

Exploit
  • EPSS 0.79%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the contact/ URI.

6.1

CVE-2019-20516

Exploit
  • EPSS 0.79%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:39

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the blog/ URI.

6.1

CVE-2019-20515

Exploit
  • EPSS 0.79%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:38

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the addresses/ URI.

6.1

CVE-2019-20514

Exploit
  • EPSS 0.79%
  • Veröffentlicht 19.03.2020 18:15:15
  • Zuletzt bearbeitet 21.11.2024 04:38:38

ERPNext 11.1.47 allows reflected XSS via the PATH_INFO to the address/ URI.

6.1

CVE-2019-20511

Exploit
  • EPSS 0.68%
  • Veröffentlicht 18.03.2020 19:15:17
  • Zuletzt bearbeitet 21.11.2024 04:38:38

ERPNext 11.1.47 allows blog?blog_category= Frame Injection.

7.5

CVE-2018-20061

  • EPSS 1.43%
  • Veröffentlicht 11.12.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:49

A SQL injection issue was discovered in ERPNext 10.x and 11.x through 11.0.3-beta.29. This attack is only available to a logged-in user; however, many ERPNext sites allow account creation via the web. No special privileges are needed to conduct the a...

8.8

CVE-2018-3885

Exploit
  • EPSS 0.91%
  • Veröffentlicht 12.09.2018 14:29:01
  • Zuletzt bearbeitet 08.05.2026 15:47:30

An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6. Specially crafted web requests can cause SQL injections resulting in data compromise. The order_by parameter can be used to perform an SQL injection attac...

8.8

CVE-2018-3884

Exploit
  • EPSS 0.91%
  • Veröffentlicht 12.09.2018 14:29:01
  • Zuletzt bearbeitet 08.05.2026 15:47:30

An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6. Specially crafted web requests can cause SQL injections resulting in data compromise. The sort_by and start parameter can be used to perform an SQL inject...

8.8

CVE-2018-3883

Exploit
  • EPSS 0.91%
  • Veröffentlicht 12.09.2018 14:29:01
  • Zuletzt bearbeitet 08.05.2026 15:47:30

An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6. Specially crafted web requests can cause SQL injections resulting in data compromise. The employee and sort_order parameter can be used to perform an SQL ...

8.8

CVE-2018-3882

Exploit
  • EPSS 0.91%
  • Veröffentlicht 12.09.2018 14:29:01
  • Zuletzt bearbeitet 08.05.2026 15:47:30

An exploitable SQL injection vulnerability exists in the authenticated part of ERPNext v10.1.6. Specially crafted web requests can cause SQL injections resulting in data compromise. The searchfield parameter can be used to perform an SQL injection at...