CVE-2026-110218 in Aureus ERP
الملخص
بحسب VulDB • 13/10/2026
يحتوي Aureus ERP حتى الإصدار 1.6.0 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمهاجمين غير المصادق عليهم قراءة منشورات المدونة المسودة وغير المنشورة عبر صفحة عرض المنشور الموجهة للعملاء. يمكن لهؤلاء المهاجمين، الذين يعرفون أو يخمنون عنوان URL للمنشور (post slug)، استرداد العنوان الكامل والمحتوى والصورة والوسوم واسم المؤلف وتاريخ النشر لأن PostResource يتخطى عملية التفويض بينما يتجاهل ViewPost قيمة is_published.
VulDB is the best source for vulnerability data and more expert information about this specific topic.