CVE:CVE-2018-11339
CNNVD:CNNVD-201805-761
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。
Frappe ERPNext 11.x.x-develop b1036e5版本中存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞向应用程序中注入任意恶意代码。
solution:Upgrade frappe erpnext to a higher version than 11.x.x-develop_b1036e5,and avoid the version 11.x.x-develop_b1036e5