ERPNext多模块业务逻辑漏洞修复总结

漏洞概述 该网页截图展示了一个关于ERPNext系统的漏洞修复总结，涉及多个模块的漏洞修复。主要漏洞包括： 1. 供应商保留问题： - 在付款条目或日记条目中发送退货时跳过供应商保留。 - 负银行借记不被视为付款。 - 来自保留供应商的退款阻止批量日记条目。 2. 购买问题： - 更新项目后，RFQ“已接收”仅在其报价行被移除后更新。 - 提交草稿评分卡期间保持不同的供应商。 3. 公司间订单问题： - 第二个部分内部订单无法保存。 - 返回另一列的对应行。 - 已订购数量未转换为源UOM。 4. 采购跟踪器问题： - 成本中心和项目过滤器丢失链接请求的估计。 - 分包请求估计按服务数量拆分。 - 净为零的发票显示订单金额。 5. 分包和库存问题： - 库存用户无法取消带有额外内向订单条目的条目。 - 销售订单表单隐藏创建>分包内向订单，而完成货物仍然存在。 - 取消封闭内向工作订单释放其分配两次。 - 分包收据返回额外成本再次。 - 额外成本净为零时未在退货中反转。 - 交货单退货忽略打包组件。 6. 项目问题： - 移动子任务从组重新调度旧组。 - 设置项目状态失败当任务相互依赖时。 - 更改组任务的项目留下其子任务。 - 列出隐藏根任务。 - 项目更新回复每小时收集一次链接。 - 时间日志与空项目或销售发票计数为已计费。 - 客户门户用户可以读取项目时间日志。 7. 维护和质量管理问题： - 二月份月度维护合同无法保存。 - 访问可以完成另一个项目的标题计划行。 - 编辑的反馈参数未按模板检查。 - 编辑的审查目标未按目标检查。 8. 其他问题： - 取消其中一个部分公司间文档清除源的后链接。 - 接受数量的退货从收据与拒绝数量转到库存调整。 影响范围 这些漏洞影响了ERPNext系统的多个模块，包括供应商管理、购买、公司间订单、采购跟踪、分包和库存、项目管理和维护与质量管理。具体影响包括数据不一致、功能失效和安全风险。 修复方案 每个漏洞都有具体的修复方案，例如： 1. 供应商保留问题： - 确保退货豁免仅适用于具有 字段的doctype。 - 确保银行或现金账户在信用减记大于零时被视为付款。 - 确保仅检查净借记的供应商行。 2. 购买问题： - 确保在删除报价行后更新RFQ“已接收”。 - 确保提交草稿评分卡时保持不同的供应商。 3. 公司间订单问题： - 确保第二个部分内部订单可以保存。 - 确保 返回正确的对应行。 - 确保已订购数量转换为源UOM。 4. 采购跟踪器问题： - 确保成本中心和项目过滤器不丢失链接请求的估计。 - 确保分包请求估计按服务数量正确拆分。 - 确保净为零的发票不显示订单金额。 5. 分包和库存问题： - 确保库存用户可以取消带有额外内向订单条目的条目。 - 确保销售订单表单正确隐藏创建>分包内向订单。 - 确保取消封闭内向工作订单不释放其分配两次。 - 确保分包收据不返回额外成本再次。 - 确保额外成本净为零时在退货中正确反转。 - 确保交货单退货正确忽略打包组件。 6. 项目问题： - 确保移动子任务从组重新调度旧组。 - 确保设置项目状态在任务相互依赖时不失败。 - 确保更改组任务的项目不留下其子任务。 - 确保 不列出隐藏根任务。 - 确保项目更新回复不每小时收集一次链接。 - 确保时间日志与空项目或销售发票不计数为已计费。 - 确保客户门户用户不能读取项目时间日志。 7. 维护和质量管理问题： - 确保二月份月度维护合同可以保存。 - 确保访问不完成另一个项目的标题计划行。 - 确保编辑的反馈参数按模板检查。 - 确保编辑的审查目标按目标检查。 8. 其他问题： - 确保取消其中一个部分公司间文档不清除源的后链接。 - 确保接受数量的退货从收据与拒绝数量不转到库存调整。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ERPNext多模块业务逻辑漏洞修复总结

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ERPNext多模块业务逻辑漏洞修复总结

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！