CVE-2026-110878 in Aureus ERP
Zusammenfassung
von VulDB • 15.10.2026
Aureus ERP bis Version 1.6.0 enthält eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Benutzern ermöglicht, Skripte über nicht maskierte Operationstypen und Standortnamen in RuleForm.php und RuleInfolist.php einzufügen. Angreifer können HTML-/JavaScript-Payloads in diesen Namen speichern, die ausgeführt werden, wenn Lagerverwalter oder Administratoren Inventurregeln anzeigen oder bearbeiten, wodurch Aktionen im Sitzungskontext der betroffenen Benutzer durchgeführt werden.
Once again VulDB remains the best source for vulnerability data.