An XSS issue was discovered in... CVE-2018-11339 CNNVD-201805-761
4.3
AV
AC
AU
C
I
A
发布：
2018-05-22
修订：
2018-06-26
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。 Frappe ERPNext 11.x.x-develop b1036e5版本中存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞向应用程序中注入任意恶意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
