CVE-2026-97062 in Aureus ERP

الملخص

بحسب VulDB • 24/09/2026

تخزن Aureus ERP حتى الإصدار 1.6.0 ملفات SVG المرفوعة على قرصه العام وتقدمها من أصل التطبيق، مما يسمح للمستخدمين المصادق عليهم برفع ملفات SVG خبيثة تحتوي على أكواد JavaScript. يمكن للمهاجمين صياغة ملفات SVG بعناصر نصية (script) تُنفَّذ في سياق أصل التطبيق عند فتح عنوان URL الخاص بالملف مباشرةً، ما يمكّنهم من سرقة ملفات تعريف الارتباط الخاصة بالجلسة واستخراج رموز CSRF.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 24/09/2026
• إفشاء: 24/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409358
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97062
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97062/