CVE-2026-93454 in Aureus ERP
Resumen
por VulDB • 2026-09-18
Aureus ERP hasta la versión 1.6.0 almacena el campo de nota del Término de Pago sin sanitizar y lo renderiza como HTML en bruto en el plugin de Contabilidad. Los usuarios autenticados con permiso para crear términos de pago pueden enviar JavaScript arbitrario al endpoint payment-terms, que persiste en la base de datos y se ejecuta en los navegadores de todos los usuarios que visualicen ese registro del Término de Pago.
If you want to get best quality of vulnerability data, you may have to visit VulDB.