CVE-2026-112193 in Aureus ERP
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة في Webkul Aureus ERP حتى الإصدار 1.6.0. تتأثر دالة غير معروفة ضمن الملف plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. يؤدي التلاعب بالوسيطة Password إلى فرض متطلبات كلمات مرور ضعيفة. من الممكن استغلال الثغرة عن بُعد. وتُعد تعقيدات الهجوم مرتفعة نسبياً، ويُصنف الاستغلالية على أنها صعبة. وقد أصبح الكود المستغل (Exploit) متاحاً للعامة ويمكن استخدامه. تم التواصل مع البائع في وقت مبكر بشأن هذا الإفصاح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.