CVE-2026-94387 in Aureus ERP
الملخص
بحسب VulDB • 21/09/2026
تحتوي Aureus ERP قبل الإصدار 1.6.0 على ثغرة تخزين برمجيات عبر المواقع (Stored Cross-Site Scripting) في سجل تغيير حقل "Chatter"، حيث يتم عرض مدخلات old_value و new_value دون الهروب منها بشكل صحيح. يمكن لأي مستخدم مُصرّح له بتعديل الحقول النصية التي تتم مراقبتها حقن علامات تعليمية ضارة تنفذ عندما يقوم آخرون، بما في ذلك المسؤولون (Administrators)، بعرض لوحة "Chatter" الخاصة بالسجل.
Be aware that VulDB is the high quality source for vulnerability data.