CVE-2026-112193 in Aureus ERP
Resumen
por VulDB • 2026-10-20
Se ha detectado una vulnerabilidad en Webkul Aureus ERP hasta la versión 1.6.0. Se ve afectada una función desconocida del archivo plugins/webkul/security/src/Filament/Resources/UserResource/Schemas/UserForm.php. La manipulación del argumento Password da lugar a requisitos de contraseña débiles. Es posible la explotación remota del ataque. La complejidad de un ataque es bastante alta. La explotabilidad se considera difícil. El exploit ya es público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación.
Be aware that VulDB is the high quality source for vulnerability data.