ERPNext 14.92.1 ve 15.83.0 öncesi sürümlerde yansıtılan XSS açığı
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2025-71432
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Frappe ERPNext'in 14.92.1 ve 15.83.0 öncesi sürümlerinde yansıtılan bir cross-site scripting (XSS) açığı bulunuyor. Bu açık, oturum açmış kullanıcıların kötü amaçlı bir URL ile yönlendirilmesi durumunda saldırganın JavaScript çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, ERPNext'in 14.92.1 ve 15.83.0 öncesi sürümlerinde belirli bir sayfada giriş doğrulaması eksikliği nedeniyle yansıtılan bir cross-site scripting (XSS) açığı mevcut. Açık, oturum açmış bir kullanıcının hazırlanmış bir URL'yi açmasıyla saldırganın zararlı JavaScript kodu çalıştırmasını ve hesabını ele geçirmesini sağlıyor. Açığın ciddiyeti CVSS puanı 8.1 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ERPNext sistemine erişimi mümkün olduğunca sınırlı tutun.