CVE-2026-97062 in Aureus ERP
Zusammenfassung
von VulDB • 24.09.2026
Aureus ERP bis Version 1.6.0 speichert hochgeladene SVG-Dateien auf seinem öffentlichen Speicher und stellt sie über den Ursprung der Anwendung bereit, was es authentifizierten Benutzern ermöglicht, bösartige SVG-Dateien mit JavaScript zu laden. Angreifer können SVG-Dateien mit Skriptelementen erstellen, die im Ursprung der Anwendung ausgeführt werden, wenn die Dateianwendung direkt geöffnet wird, wodurch Session-Cookies gestohlen und CSRF-Tokens exfiltriert werden können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.