CVE-2026-112193 in Aureus ERP
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Schwachstelle in Webkul Aureus ERP bis zur Version 1.6.0 festgestellt. Betroffen ist eine unbekannte Funktion der Datei plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. Durch die Manipulation des Arguments „Password“ werden schwache Passwortanforderungen verursacht. Eine Remote-Exploitation des Angriffs ist möglich. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit ist nun öffentlich und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.