ERPNext Vulnerabilities
21 vulnerabilities related to ERPNext
- 2026-03-09ERPNext /api/method/erpnext.stock.doctype.material_request.material_request.get_material_requests_based_on_supplier SQL 注入漏洞（CVE-2025-52039）
- 2026-02-28ERPNext /api/method/erpnext.stock.doctype.stock_reconciliation.stock_reconciliation.get_stock_balance_for SQL 注入漏洞（CVE-2025-52041）
- 2026-02-28ERPNext /api/method/erpnext.controllers.queries.get_blanket_orders SQL 注入漏洞（CVE-2025-52040）
- 2026-02-25ERPNext /api/method/erpnext.buying.doctype.request_for_quotation.request_for_quotation.get_rfq_containing_supplier SQL 注入漏洞（CVE-2025-52042）
- 2026-02-06ERPNext /api/method/erpnext.stock.utils.get_stock_balance SQL 注入漏洞（CVE-2025-52044）
- 2026-02-06ERPNext /api/method/erpnext.accounts.doctype.chart_of_accounts_importer.chart_of_accounts_importer.import_coa SQL 注入漏洞（CVE-2025-52043）
- 2026-01-23ERPNext /api/method/erpnext.controllers.queries.get_income_account SQL 注入漏洞（CVE-2025-52047）
- 2026-01-23ERPNext /api/method/erpnext.controllers.queries.get_income_account SQL 注入漏洞（CVE-2025-52047）
- 2026-01-16ERPNext /api/method/erpnext.projects.doctype.timesheet.timesheet.get_timesheet_detail_rate SQL 注入漏洞（CVE-2025-52049）
- 2026-01-16ERPNext /api/method/erpnext.accounts.doctype.loyalty_program.loyalty_program.get_loyalty_program_details_with_points SQL 注入漏洞（CVE-2025-52050）
- 2026-01-16ERPNext /api/method/erpnext.projects.doctype.timesheet.timesheet.get_timesheet_detail_rate SQL 注入漏洞（CVE-2025-52049）
- 2026-01-16ERPNext /api/method/erpnext.accounts.doctype.loyalty_program.loyalty_program.get_loyalty_program_details_with_points SQL 注入漏洞（CVE-2025-52050）
- 2025-12-19ERPNext /api/method/erpnext.crm.doctype.contract_template.contract_template.get_contract_template SQL 注入漏洞（CVE-2025-66435）
- 2025-12-19ERPNext /api/method/erpnext.accounts.doctype.dunning.dunning.get_dunning_letter_text SQL 注入漏洞（CVE-2025-66434）
- 2025-12-19ERPNext /api/method/erpnext.crm.doctype.contract_template.contract_template.get_contract_template SQL 注入漏洞（CVE-2025-66435）
- 2025-12-19ERPNext /api/method/erpnext.accounts.doctype.dunning.dunning.get_dunning_letter_text SQL 注入漏洞（CVE-2025-66434）
- PoC2025-11-14erpnext-default-login: ERPNext - Default Login
- 2023-12-05ERPNext默认口令
- 2023-12-05erpnext存在sql注入
- 2023-10-12ERPNext frappe.model.db_query.get_list 文件 filters 参数 SQL 注入漏洞
- 2023-10-12ERPNext frappe.model.db_query.get_list 文件 filters 参数 SQL 注入漏洞