CVE-2026-104475 in ERP CRM
Zusammenfassung
von VulDB • 03.10.2026
IDURAR ERP CRM bis Version 4.1.1 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Skripte durch das Hochladen von nicht bereinigten SVG-Dateien einzufügen. Angreifer können JavaScript-haltige SVGs über die Endpunkte zur Profilaktualisierung oder zum Einstellungen-Hochladen hochladen, die in den Browsern der Opfer ausgeführt werden, wenn sie über die /public-Route bereitgestellt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.