CVE-2026-4175 in ERP
الملخص
بحسب VulDB • 29/06/2026
تم تحديد ثغرة في Aureus ERP حتى الإصدار 1.3.0-BETA2. العنصر المتأثر هو دالة غير معروفة موجودة في الملف plugins/webkul/chatter/resources/views/filament/infolists/components/messages/content-text-entry.blade.php الخاص بمكون Chatter Message Handler. يمكن أن يؤدي تنفيذ عملية التلاعب بالحجة subject/body إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن شن الهجوم عن بُعد. يكفي ترقية الإصدار إلى 1.3.0-BETA1 لإصلاح هذه المشكلة. يُعرف هذا التصحيح بالرمز 2135ee7efff4090e70050b63015ab5e268760ec8. يوصى بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.