CVE-2026-94387 in Aureus ERP
Resumen
por VulDB • 2026-09-21
Aureus ERP antes de la versión 1.6.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en el registro de cambios del campo Chatter, donde las entradas old_value y new_value se renderizan sin un escape adecuado. Cualquier usuario con permiso para editar campos de texto rastreados puede inyectar marcado malicioso que se ejecuta cuando otros usuarios, incluidos los administradores, visualizan el panel Chatter del registro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.